CVE-2021-23389 The package total.js before 3.4.9 are vulnerable to Arbitrary Code Execution via the U.set() and U.get() functions

Description

The package total.js before 3.4.9 are vulnerable to Arbitrary Code Execution via the U.set() and U.get() functions.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
total.js 3.4	premières → < 3.4.9	3.4.9

Autres CVE de total.js

Les 4 CVE de total.js →

CVE-2021-23344 The package total.js before 3.4.8 are vulnerable to Remote Code Execution (RCE) via set 9.8 Critique CVE-2020-28494 This affects the package total.js before 3.4.7 8.6 Élevée CVE-2020-28495 This affects the package total.js before 3.4.7 7.3 Élevée