Digitalbazaar

Forge

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-0122

Exploit
  • EPSS 0.16%
  • Veröffentlicht 06.01.2022 05:15:09
  • Zuletzt bearbeitet 21.11.2024 06:37:57

forge is vulnerable to URL Redirection to Untrusted Site

7.5

CVE-2020-7720

Exploit
  • EPSS 2.09%
  • Veröffentlicht 01.09.2020 10:15:10
  • Zuletzt bearbeitet 21.11.2024 05:37:40

The package node-forge before 0.10.0 is vulnerable to Prototype Pollution via the util.setPath function. Note: Version 0.10.0 is a breaking change removing the vulnerable functions.