Amazon ≫ Aws Sdk For Javascipt

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.8

CVE-2020-28472

Exploit

EPSS 1.66%
Veröffentlicht 19.01.2021 11:15:13
Zuletzt bearbeitet 21.11.2024 05:22:51

This affects the package @aws-sdk/shared-ini-file-loader before 1.0.0-rc.9; the package aws-sdk before 2.814.0. If an attacker submits a malicious INI file to an application that parses it with loadSharedConfigFiles , they will pollute the prototype ...