CVE-2019-9115

2019-02-2504:29:00

Google

osv.dev

7.5 High

AI Score

Confidence

High

0.04 Low

EPSS

Percentile

92.1%

JSON

In irisnet-crypto before 1.1.7 for IRISnet, the util/utils.js file allows code execution because of unsafe eval usage.

CPENameOperatorVersion
irisnet-cryptoeq1.1.0
irisnet-cryptoeq1.0.1
irisnet-cryptoeq1.1.3
irisnet-cryptoeq1.1.5
irisnet-cryptoeq1.0.2
irisnet-cryptoeq1.0.3
irisnet-cryptoeq1.1.6
irisnet-cryptoeq1.1.4
irisnet-cryptoeq1.0.4
irisnet-cryptoeq1.1.1

Name	Operator	Version
irisnet-crypto	eq	1.1.0
irisnet-crypto	eq	1.0.1
irisnet-crypto	eq	1.1.3
irisnet-crypto	eq	1.1.5
irisnet-crypto	eq	1.0.2
irisnet-crypto	eq	1.0.3
irisnet-crypto	eq	1.1.6
irisnet-crypto	eq	1.1.4
irisnet-crypto	eq	1.0.4
irisnet-crypto	eq	1.1.1