CVE-2022-0437mediumCWE-79

CVE-2022-0437: fallo de gravedad media en karma-runner/karma

Cross-site Scripting (XSS) - DOM in karma-runner/karma

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear karma-runner/karma+ Monitorear karma

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 5.4epss 15%
Cross-site Scripting (XSS) - DOM in NPM karma prior to 6.3.14.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Productos afectados
karma-runner · karma-runner/karma