Taffydb

Taffy

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-10790

Exploit
  • EPSS 0.39%
  • Veröffentlicht 17.02.2020 20:15:10
  • Zuletzt bearbeitet 21.11.2024 04:19:55

taffydb npm module, vulnerable in all versions up to and including 2.7.3, allows attackers to forge adding additional properties into user-input processed by taffy which can allow access to any data items in the DB. taffy sets an internal index for e...