CVE-2020-28469 in Communications Cloud Native Core Policy

Tóm tắt

Bởi VulDB • 02/06/2026

Điều này ảnh hưởng đến gói glob-parent trước phiên bản 5.1.2. Biểu thức chính quy (regex) kiểm tra các chuỗi kết thúc bằng phần bao quanh chứa dấu phân tách đường dẫn.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Snyk
• Đặt trước: 12/11/2020
• Tiết lộ: 04/06/2021
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04579
• KEV: không
• Các hoạt động: thấp
• ngành: Education, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28469
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28469/