CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE Descrizione NVD Questo riguarda il pacchetto xmlhttprequest precedente alla versione 1.7.0; tutte le versioni del pacchetto xmlhttprequest-ssl. Se le richieste vengono inviate in modalità sincrona async=False su xhr.open, l'input utente malevolo che fluisce ...