Node-import Project

Node-import

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-7678

Exploit
  • EPSS 0.43%
  • Veröffentlicht 25.07.2022 14:15:10
  • Zuletzt bearbeitet 21.11.2024 05:37:35

This affects all versions of package node-import. The "params" argument of module function can be controlled by users without any sanitization.b. This is then provided to the “eval” function located in line 79 in the index file "index.js".