CNNVD-ID编号 | CNNVD-202010-1645 |
CVE编号 | CVE-2020-7746 |
发布时间 | 2020-10-29 |
更新时间 | 2020-12-08 |
漏洞类型 | 输入验证错误 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | N/A |
chart.js是chatjs团队的一个基于HTML5的JS图形库。
chart.js 2.9.4之前版本存在安全漏洞,该漏洞源于options参数在处理时没有被正确地清除。未检查所设置对象的键。
目前厂商已发布升级了chart.js 输入验证错误漏洞的补丁,chart.js 输入验证错误漏洞的补丁获取链接:
https://snyk.io/vuln/SNYK-JS-CHARTJS-1018716
来源:CONFIRM
来源:CONFIRM
来源:CONFIRM
来源:CONFIRM
来源:CONFIRM
链接:https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBCHARTJS-1019376
来源:vigilance.fr
来源:nvd.nist.gov
暂无