CVE-2020-28469 in Communications Cloud Native Core Policy

Riassunto

di VulDB • 16/06/2026

Questo problema interessa il pacchetto glob-parent nelle versioni precedenti alla 5.1.2. L'espressione regolare di incapsulamento utilizzata per verificare le stringhe che terminano con un elemento contenente un separatore di percorso presenta una vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Snyk
• Prenotare: 12/11/2020
• Divulgazione: 04/06/2021
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04579
• KEV: no
• Attività: basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28469
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28469/