CVE-2020-8147CWE-471

CVE-2020-8147: fallo en utils-extend

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear utils-extend+ Monitorear utils-extend

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.1%
Flaw in input validation in npm package utils-extend version 1.0.8 and earlier may allow prototype pollution attack that may result in remote code execution or denial of service of applications using utils-extend.
Productos afectados
n/a · utils-extend