Informazioni sul CVE-2017-16008

N/A

CWE ID: CWE-79

Base Score (CVSS): N/A

CVE: CVE-2017-16008

Descrizione: i18next is a language translation framework. Because of how the interpolation is implemented, making replacements from the dictionary one at a time, untrusted user input can use the name of one of the dictionary keys to inject script into the browser. This affects i18next <=1.10.2.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://nodesecurity.io/advisories/325
https://github.com/i18next/i18next/pull/443

Prodotti interessati

HackerOne – i18next node module

Relazioni con altri prodotti

Produttore:HackerOne
Prodotto: i18next node module
Anno: 2017
CWE: CWE-79
CVSS: 0.0