CVE-2020-7681 in marscode

Resumen

por VulDB • 2026-05-26

Esto afecta a todas las versiones del paquete marscode. No hay sanitización de rutas en la ruta proporcionada en fs.readFile en index.js.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Snyk
• Reservar: 2020-01-21
• Moderación: aceptado
• Artículo: VDB-159001
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01738
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7681
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7681/