Published: 03/04/2020 Updated: 06/04/2020

CVSS v2 Base Score: 7.5 | Impact Score: 6.4 | Exploitability Score: 10

CVSS v3 Base Score: 9.8 | Impact Score: 5.9 | Exploitability Score: 3.9

VMScore: 668

Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Flaw in input validation in npm package utils-extend version 1.0.8 and previous versions may allow prototype pollution attack that may result in remote code execution or denial of service of applications using utils-extend.

Vulnerable Product	Search on Vulmon	Subscribe to Product
utils-extend project utils-extend

CVE Using Components with Known Vulnerabilities CVE-2020-8147

Simple API for check malicious mails (ALPHA)

Hastemail A Simple API for check Spam and Malicious mails CLIENT | ISSUE | HEROKU Index Presentazione Api Collegarsi a HastEmail Architettura e scelte di progetto Servizi esterni utlizzati About hastemail Licenza Patch Note Presentazione API HasteEmail è un Servizio Web che consente di filtrare le email segnalate come spam o che sono state riconosciute come ingannevo

Simple API for check malicious mails (ALPHA)

Hastemail A Simple API for check Spam and Malicious mails CLIENT | ISSUE | HEROKU Index Presentazione Api Collegarsi a HastEmail Architettura e scelte di progetto Servizi esterni utlizzati About hastemail Licenza Patch Note Presentazione API HasteEmail è un Servizio Web che consente di filtrare le email segnalate come spam o che sono state riconosciute come ingannevo

CWE-20 https://hackerone.com/reports/801522 https://nvd.nist.gov https://github.com/ErikHorus1249/CVE_DOC https://github.com/LittleZen/Hastemail

CVE-2020-8147

Vulnerability Summary

Vulnerability Trend

Github Repositories

References

Vulmon Search

About

Products

Connect