CVE-2020-7629

CVE-2020-7629: fallo en install-package

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear install-package+ Monitorear install-package

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.2%
install-package through 0.4.0 is vulnerable to Command Injection. It allows execution of arbitrary commands via the options argument.
Productos afectados
n/a · install-package