> pathval 输入验证错误漏洞

pathval 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202010-1448	CVE编号	CVE-2020-7751
发布时间	2020-10-26	更新时间	2020-11-03
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

pathval是Chai.js团队的一个用于基于 String 字符串来检索和设置对象的 Npm 代码库

pathval 存在安全漏洞。

漏洞补丁

目前厂商已发布升级了pathval 输入验证错误漏洞的补丁，pathval 输入验证错误漏洞的补丁获取链接：

https://github.com/chaijs/pathval/pull/58/files

参考网址

来源:MISC

链接：https://github.com/chaijs/pathval/pull/58/files

来源:MISC

链接：https://snyk.io/vuln/SNYK-JS-PATHVAL-596926

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-1448