CVE-2020-7623

2020-04-0221:15:13

Google

osv.dev

7.2 High

AI Score

Confidence

High

0.006 Low

EPSS

Percentile

77.7%

JSON

jscover through 1.0.0 is vulnerable to Command Injection. It allows execution of arbitrary command via the source argument.

CPENameOperatorVersion
jscovereq0.2.4
jscovereq0.1.1
jscovereq0.2.0
jscovereq0.0.1
jscovereq0.0.4
jscovereq1.0.0
jscovereq0.1.0
jscovereq0.0.2
jscovereq0.2.1
jscovereq0.2.2

Name	Operator	Version
jscover	eq	0.2.4
jscover	eq	0.1.1
jscover	eq	0.2.0
jscover	eq	0.0.1
jscover	eq	0.0.4
jscover	eq	1.0.0
jscover	eq	0.1.0
jscover	eq	0.0.2
jscover	eq	0.2.1
jscover	eq	0.2.2

Rows per page:

1-10 of 121

References

github.com/node-modules/jscover/blob/master/lib/jscover.js#L59%2C

snyk.io/vuln/SNYK-JS-JSCOVER-564250