CVE-2020-8141CWE-94

CVE-2020-8141: falha em dot

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar dot+ Monitorar node-dot

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.2%
The dot package v1.1.2 uses Function() to compile templates. This can be exploited by the attacker if they can control the given template or if they can control the value set on Object.prototype.
Produtos afetados
n/a · dot