Aller au contenu
Se connecter
5.6 Moyenne

CVE-2021-23444 This affects the package jointjs before 3.4.2

Description

This affects the package jointjs before 3.4.2. A type confusion vulnerability can lead to a bypass of CVE-2020-28480 when the user-provided keys used in the path parameter are arrays in the setByPath function.

Produits et versions touchés

Produit Versions touchées Corrigé en
jointjs 3.4 premières → < 3.4.2 3.4.2

Autres CVE de jointjs

Les 3 CVE de jointjs →
CVE-2020-28479 The package jointjs before 3.3.0 are vulnerable to Denial of Service (DoS) via the unsetByPath function 5.9 Moyenne CVE-2020-28480 The package jointjs before 3.3.0 are vulnerable to Prototype Pollution via util.setByPath… 7.3 Élevée
Suivre cette CVE