製品・ソフトウェアに関する情報
Vulnerability Search
total.js における脆弱性
Title total.js における脆弱性
Summary

total.js には、不特定の脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Dec. 31, 2020, midnight
Registration Date Oct. 11, 2021, 6:08 p.m.
Last Update Oct. 11, 2021, 6:08 p.m.
CVSS3.0 : 重要
Score 7.3
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
Total.js
Total.js 3.4.7 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2021年10月11日]
  掲載		 Oct. 11, 2021, 6:08 p.m.
NVD Vulnerability Information
CVE-2020-28495
Summary

This affects the package total.js before 3.4.7. The set function can be used to set a value into the object according to the path. However the keys of the path being set are not properly sanitized, leading to a prototype pollution vulnerability. The impact depends on the application. In some cases it is possible to achieve Denial of service (DoS), Remote Code Execution or Property Injection.

Publication Date Feb. 2, 2021, 8:15 p.m.
Registration Date Feb. 3, 2021, 10:01 a.m.
Last Update Nov. 21, 2024, 2:22 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:totaljs:total.js:*:*:*:*:*:node.js:*:* 3.4.7
Related information, measures and tools
Common Vulnerabilities List