CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE Descripción de NVD Esto afecta al paquete xmlhttprequest anterior a la versión 1.7.0; todas las versiones del paquete xmlhttprequest-ssl. Siempre que las solicitudes se envíen de forma síncrona async=False en xhr.open, la entrada maliciosa del usuario que...