7.5
Élevée
CVE-2020-7768 The package grpc before 1.24.4; the package @grpc/grpc-js before 1.1.8 are vulnerable to Prototype Pollution via…
Description
The package grpc before 1.24.4; the package @grpc/grpc-js before 1.1.8 are vulnerable to Prototype Pollution via loadPackageDefinition.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| grpc 1.24 | premières → < 1.24.4 | 1.24.4 |
| @grpc/grpc-js 1.1 | premières → < 1.1.8 | 1.1.8 |