Vulnerabilidades em lovell

1 resultado

Análise Vexday

A Lovell apresenta um perfil de risco mínimo com apenas 1 CVE registrado na base Vexday, sem histórico de exploração ativa (KEV) ou severidade crítica. A vulnerabilidade identificada relaciona-se a impropriedade de neutralização de entrada especial em comandos (CWE-77), mas sua ausência de publicação recente e falta de exploração em campo reduzem significativamente a urgência operacional.

CVE-2022-29256MEDIUMPossible vulnerability at 'npm install' time in sharp if an attacker has control over build environmentEPSS 0.4%