CVE-2020-7738

Katalog CVE

CVSS 8.3 · High EPSS 1,6%

Kerentanan pada shiba project shiba. Skor CVSS 3.1 8.3 (High) menurut snyk.io.

Deskripsi (NVD)

All versions of package shiba are vulnerable to Arbitrary Code Execution due to the default usage of the function load() of the package js-yaml instead of its secure replacement , safeLoad().

Rincian

Terbit di NVD

2 Oktober 2020

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

8.3 (High), sumber snyk.io
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L · uraikan di kalkulator

EPSS (30 hari)

1,6% peluang dieksploitasi; lebih tinggi dari 74,4% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://snyk.io/vuln/SNYK-JS-SHIBA-596466 advisory pihak ketiga