CVE-2021-23444 in jointjs Package

Riassunto

di VulDB • 19/06/2026

Questo problema interessa il pacchetto jointjs prima della versione 3.4.2. Una vulnerabilità di type confusion può portare al bypass di CVE-2020-28480 quando le chiavi fornite dall'utente utilizzate nel parametro path sono array nella funzione setByPath.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Snyk
• Prenotare: 08/01/2021
• Divulgazione: 21/09/2021
• Moderazione: accettato
• Voce: VDB-183184
• CPE: pronto
• CWE: CWE-843 (confermato)
• CVSS: 5.6 (CNA)
• EPSS: 0.01860
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23444
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23444/