Xmlhttprequest Project ≫ Xmlhttprequest

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

8.1

CVE-2020-28502

Exploit

EPSS 17.4%
Published 05.03.2021 18:15:12
Last modified 21.11.2024 05:22:55

This affects the package xmlhttprequest before 1.7.0; all versions of package xmlhttprequest-ssl. Provided requests are sent synchronously (async=False on xhr.open), malicious user input flowing into xhr.send could result in arbitrary code being inje...