CVE-2019-5413

要約

npm パッケージ morgan のバージョン 1.9.1 未満には、format パラメータを悪用して任意のコマンドを注入できる問題がある。攻撃者がこの問題を利用できると説明されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

npmmorgan

このタグの新着を RSS で受け取る: npm / morgan(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る