CVE-2021-23344 The package total.js before 3.4.8 are vulnerable to Remote Code Execution (RCE) via set

Description

The package total.js before 3.4.8 are vulnerable to Remote Code Execution (RCE) via set.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
total.js 3.4	premières → < 3.4.8	3.4.8

Autres CVE de total.js

Les 4 CVE de total.js →

CVE-2021-23389 The package total.js before 3.4.9 are vulnerable to Arbitrary Code Execution via the U.set() and U.get() functions 9.8 Critique CVE-2020-28494 This affects the package total.js before 3.4.7 8.6 Élevée CVE-2020-28495 This affects the package total.js before 3.4.7 7.3 Élevée