CVE-2021-23337
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 21.3%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 15 Şubat 2021
Etkilenen: lodash lodash
Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function.
Referanslar
- https://cert-portal.siemens.com/productcert/pdf/ssa-637483.pdf
- https://github.com/lodash/lodash/blob/ddfd9b11a0126db2302cb70ec9973b66baec0975/lodash.js%23L14851
- https://security.netapp.com/advisory/ntap-20210312-0006/
- https://snyk.io/vuln/SNYK-JAVA-ORGFUJIONWEBJARS-1074932
- https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1074930
- https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1074928
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.