nodeca js-yaml

Name: nodeca js-yaml
Brand: nodeca

ProduktUS

cpe:2.3:a:nodeca:js-yaml:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical2high1medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2013-4660US	medium6.8	17.3% (97th)	Exploit	kein Fix	2013-06-28	20 Versionen
CVE-2026-59870US	high7.5	0.74% (54th)	—	5.2.1	2026-07-08	5.0.0 → 5.2.1
CVE-2026-59868US	high7.5	0.64% (51st)	—	5.2.0	2026-07-08	5.0.0 → 5.2.0
CVE-2026-59869US	—	0.58% (48th)	—	3.15.0	2026-07-08	2 Versionen
CVE-2025-64718US	—	0.42% (36th)	—	3.14.2	2025-11-13	2 Versionen
CVE-2026-53550US	—	0.41% (36th)	—	3.15.0	2026-06-22	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-407Inefficient Algorithmic Complexity4 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.