FICHE CVE
CVE-2020-28278
Publiée le 2020-12-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La bibliothèque `shvl` (versions 1.0.0 à 2.0.1) est vulnérable à la pollution de prototype, ce qui peut permettre à un attaquant distant de provoquer le plantage de votre service ou d'exécuter du code arbitraire sur votre serveur. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Prototype pollution vulnerability in 'shvl' versions 1.0.0 through 2.0.1 allows an attacker to cause a denial of service and may lead to remote code execution.