Dotty Project

Dotty

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-23624

Exploit
  • EPSS 0.43%
  • Veröffentlicht 03.11.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 05:51:50

This affects the package dotty before 0.1.2. A type confusion vulnerability can lead to a bypass of CVE-2021-25912 when the user-provided keys used in the path parameter are arrays.

9.8

CVE-2021-25912

Exploit
  • EPSS 2.95%
  • Veröffentlicht 02.02.2021 19:15:14
  • Zuletzt bearbeitet 21.11.2024 05:55:35

Prototype pollution vulnerability in 'dotty' versions 0.0.1 through 0.1.0 allows attackers to cause a denial of service and may lead to remote code execution.