CVE-2020-7795high

CVE-2020-7795: falha de alta gravidade em get-npm-package-version

Command Injection

Publicada em 02 ago 2022 · Atualizada em 16 set 2024

Seguir esta CVE + Monitorar get-npm-package-version + Monitorar get-npm-package-version

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 4.0%

The package get-npm-package-version before 1.0.7 are vulnerable to Command Injection via main function in index.js.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P

Produtos afetados

n/a · get-npm-package-version

Referências

https://github.com/hoperyy/get-npm-package-version/blob/338a5882298eb2c2194538db41166cae13c39e03/index.js%23L17 https://github.com/hoperyy/get-npm-package-version/commit/40b1cf31a0607ea66f9e30a0c3af1383b52b2dec https://security.snyk.io/vuln/SNYK-JS-GETNPMPACKAGEVERSION-1050390 https://www.npmjs.com/package/get-npm-package-version/v/1.0.6