Notevil Project

Notevil

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-23771

Exploit
  • EPSS 0.3%
  • Veröffentlicht 17.03.2022 12:15:07
  • Zuletzt bearbeitet 21.11.2024 05:51:53

This affects all versions of package notevil; all versions of package argencoders-notevil. It is vulnerable to Sandbox Escape leading to Prototype pollution. The package fails to restrict access to the main context, allowing an attacker to add or mod...