Is-http2 Project

Is-http2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2022-25906

Exploit
  • EPSS 0.36%
  • Veröffentlicht 01.02.2023 05:15:11
  • Zuletzt bearbeitet 26.03.2025 21:15:17

All versions of the package is-http2 are vulnerable to Command Injection due to missing input sanitization or other checks, and sandboxes being employed to the isH2 function.