CVE-2020-28450

Katalog CVE

CVSS 8.6 · High EPSS 1,8%

Kerentanan pada decal project decal. Skor CVSS 3.1 8.6 (High) menurut snyk.io.

Deskripsi (NVD)

This affects all versions of package decal. The vulnerability is in the extend function.

Rincian

Terbit di NVD

4 Februari 2021

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

8.6 (High), sumber snyk.io
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H · uraikan di kalkulator

EPSS (30 hari)

1,8% peluang dieksploitasi; lebih tinggi dari 77,4% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://snyk.io/vuln/SNYK-JS-DECAL-1051028 exploit · advisory pihak ketiga
• https://www.npmjs.com/package/decal product · advisory pihak ketiga
• https://github.com/gigafied/decal.js/blob/master/src/utils/extend.js%23L23-L56 broken link