CVE-2020-8158CWE-471

CVE-2020-8158: fallo en typeorm

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear typeorm+ Monitorear typeorm

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.1%
Prototype pollution vulnerability in the TypeORM package < 0.2.25 may allow attackers to add or modify Object properties leading to further denial of service or SQL injection attacks.
Productos afectados
n/a · typeorm