Skip to content

Denial of Service (DoS) affecting package jszip. #186

Description

@Giancarlo1974

high │ JSZip contains Path Traversal via loadAsync │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ jszip │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=3.8.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ xlsx-style │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ xlsx-style > jszip │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1091267
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ moderate │ jszip Vulnerable to Prototype Pollution │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ jszip │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=2.7.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ xlsx-style │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ xlsx-style > jszip │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://www.npmjs.com/advisories/1094050

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Type

    No type

    Fields

    No fields configured for issues without a type.

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions