CVE-2020-28271
🔴 Łataj teraz
Wrażliwość na zanieczyszczenie prototypu w deephas umożliwia atakującemu wywołanie odmowy usługi.
CVSS
9.8
EPSS
2.6%
Exploit
poc
Vendor
sharpred
Opis źródłowy (NVD)
Prototype pollution vulnerability in 'deephas' versions 1.0.0 through 1.0.5 allows attacker to cause a denial of service and may lead to remote code execution.
dos exploit rce
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 2.6% |
| Opublikowano (NVD) | 2020-11-12 18:15:15 UTC |
| Ostatnia modyfikacja (NVD) | 2026-05-19 13:37:22 UTC |
Referencje
- https://github.com/sharpred/deepHas/commit/2fe011713a6178c50f7deb6f039a8e5435981e20 (vulnerabilitylab@mend.io) [Patch, Third Party Advisory]
- https://www.whitesourcesoftware.com/vulnerability-database/CVE-2020-28271 (vulnerabilitylab@mend.io) [Exploit, Third Party Advisory]