Thenify Project

Thenify

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-7677

Exploit
  • EPSS 0.2%
  • Veröffentlicht 25.07.2022 14:15:10
  • Zuletzt bearbeitet 21.11.2024 05:37:35

This affects the package thenify before 3.3.1. The name argument provided to the package can be controlled by users without any sanitization, and this is provided to the eval function without any sanitization.