piscina

Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.

En bref

Écosystème
npm
État de vulnérabilité
2 avis sans verdict

Avis (2)

AvisVersions affectéesDernière version
GHSA-67c8-pqhq-4rmx
piscina: Prototype-pollution gadget in ThreadPool.options allows RCE via execArgv / loadBalancer / env
5.0.0 – < 5.3.2 ; < 4.9.4 ; 6.0.0-rc.1 – < 6.0.0-rc.5Indéterminé
GHSA-x9g3-xrwr-cwfg
piscina: Prototype Pollution Gadget → RCE via inherited options.filename
5.0.0-alpha.0 – < 5.2.0 ; < 4.9.3 ; 6.0.0-rc.1 – < 6.0.0-rc.2Indéterminé

Sources

SourceLicence