Katalog CVE
CVE-2020-28271
KrytyczneStreszczenie
Wersje 1.0.0 do 1.0.5 biblioteki 'deephas' zawierają podatność na zanieczyszczenie prototypu, co pozwala atakującemu na wywołanie odmowy usługi oraz może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym przejęcie kontroli nad systemem oraz zakłócenie jego działania.
Rekomendacja
Zaleca się aktualizację biblioteki 'deephas' do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Prototype pollution vulnerability in 'deephas' versions 1.0.0 through 1.0.5 allows attacker to cause a denial of service and may lead to remote code execution.