xmlhttprequest-ssl project kayıtları
xmlhttprequest-ssl project üreticisine ait 1 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Saldırı profili
Tüm kayıtlar
1 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
38İzleyin | CVE-2021-31597İstismar yok | The xmlhttprequest-ssl package before 1.6.1 for Node.js disables SSL certificate validation by default, because rejectUnauthorized (when thexmlhttprequest-ssl project · xmlhttprequest-ssl · CWE-295 | Kritik9,4 | — | %2,0 | 22 Nis 2021 |
- CVE-2021-3159738İzleyin
The xmlhttprequest-ssl package before 1.6.1 for Node.js disables SSL certificate validation by default, because rejectUnauthorized (when the
KritikCVSS 9,4İstismar yokEPSS %2xmlhttprequest-ssl project · xmlhttprequest-ssl22 Nis 2021