Tree Kit Project ≫ Tree Kit

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.8

CVE-2023-38894

Exploit

EPSS 2.03%
Veröffentlicht 16.08.2023 22:15:13
Zuletzt bearbeitet 21.11.2024 08:14:23

A Prototype Pollution issue in Cronvel Tree-kit v.0.7.4 and before allows a remote attacker to execute arbitrary code via the extend function.

7.8

CVE-2021-4278

EPSS 0.04%
Veröffentlicht 25.12.2022 16:15:10
Zuletzt bearbeitet 21.11.2024 06:37:18

A vulnerability classified as problematic has been found in cronvel tree-kit up to 0.6.x. This affects an unknown part. The manipulation leads to improperly controlled modification of object prototype attributes ('prototype pollution'). Upgrading to ...