Beveiligingsadvies

CVE-2020-28464

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-01-04 11:50:18

Laatst bijgewerkt 2024-09-17 02:27:33

Toegewezen door snyk

CVSS-score 9.8

Status PUBLISHED

This affects the package djv before 2.1.4. By controlling the schema file, an attacker can run arbitrary JavaScript code on the victim machine.