CVE-2020-20269: caret — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2020-20269

CVSS 9.8 · Critical EPSS 4,7%

Kerentanan pada caret. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A specially crafted Markdown document could cause the execution of malicious JavaScript code in Caret Editor before 4.0.0-rc22.

Rincian

Terbit di NVD: 26 Januari 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 4,7% peluang dieksploitasi; lebih tinggi dari 91,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
caret	caret	Semua versi hingga 3.4.6
caret	caret	Versi 4.0.0 beta0
caret	caret	Versi 4.0.0 beta1
caret	caret	Versi 4.0.0 beta2
caret	caret	Versi 4.0.0 beta3
caret	caret	Versi 4.0.0 beta4
caret	caret	Versi 4.0.0 beta5
caret	caret	Versi 4.0.0 beta6
caret	caret	Versi 4.0.0 beta7
caret	caret	Versi 4.0.0 beta8
caret	caret	Versi 4.0.0 beta9
caret	caret	Versi 4.0.0 rc1
caret	caret	Versi 4.0.0 rc10
caret	caret	Versi 4.0.0 rc11
caret	caret	Versi 4.0.0 rc12
caret	caret	Versi 4.0.0 rc13
caret	caret	Versi 4.0.0 rc14
caret	caret	Versi 4.0.0 rc15
caret	caret	Versi 4.0.0 rc16
caret	caret	Versi 4.0.0 rc17
caret	caret	Versi 4.0.0 rc18
caret	caret	Versi 4.0.0 rc19
caret	caret	Versi 4.0.0 rc2
caret	caret	Versi 4.0.0 rc20
caret	caret	Versi 4.0.0 rc21

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://packetstormsecurity.com/files/161072/Caret-Editor-4.0.0-rc21-Remote-Code-Execution.html advisory pihak ketiga · vdb entry
http://seclists.org/fulldisclosure/2021/Jan/59 mailing list · advisory pihak ketiga
https://github.com/careteditor/issues/issues/841 issue tracking · advisory pihak ketiga
https://github.com/careteditor/releases-beta/releases/tag/4.0.0-rc22 release notes · advisory pihak ketiga
https://seclists.org/fulldisclosure/2021/Jan/59 mailing list · advisory pihak ketiga
https://caret.io product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.