CVE-2019-5413 — 脆弱性インテリジェンス

morgan project — morgan

公表日: 2019-03-17T19:36:35.000Z

CVSS

9.8

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

An attacker can use the format parameter to inject arbitrary commands in the npm package morgan < 1.9.1.

情報源

• CVE-2019-5413
• Exploit, Third Party Advisory
• Original advisory
• Original advisory
• CVE-2019-5413