Hot-formula-parser Project

Hot-formula-parser

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-6836

  • EPSS 0.55%
  • Veröffentlicht 11.01.2020 01:15:10
  • Zuletzt bearbeitet 21.11.2024 05:36:15

grammar-parser.jison in the hot-formula-parser package before 3.0.1 for Node.js is vulnerable to arbitrary code injection. The package fails to sanitize values passed to the parse function and concatenates them in an eval call. If a value of the form...