Beveiligingsadvies

CVE-2020-28429

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-02-23 15:10:14

Laatst bijgewerkt 2024-09-16 20:42:16

Toegewezen door snyk

CVSS-score 7.3

Status PUBLISHED

Beschrijving

All versions of package geojson2kml are vulnerable to Command Injection via the index.js file. PoC: var a =require("geojson2kml"); a("./","& touch JHU",function(){})

← Alle CVE's bekijken Bekijk op cve.org ↗