Описание
yargs-parser could be tricked into adding or modifying properties of Object.prototype using a "__proto__" payload.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| node-yargs-parser | fixed | 18.1.1-1 | package | |
| node-yargs-parser | fixed | 11.1.1-1+deb10u1 | buster | package |
| node-yargs-parser | ignored | stretch | package |
Примечания
https://snyk.io/vuln/SNYK-JS-YARGSPARSER-560381
https://github.com/yargs/yargs-parser/commit/63810ca1ae1a24b08293a4d971e70e058c7a41e2
https://gist.github.com/Kirill89/dcd8100d010896157a36624119439832
EPSS
Связанные уязвимости
yargs-parser could be tricked into adding or modifying properties of Object.prototype using a "__proto__" payload.
yargs-parser could be tricked into adding or modifying properties of Object.prototype using a "__proto__" payload.
yargs-parser could be tricked into adding or modifying properties of Object.prototype using a "__proto__" payload.
Уязвимость библиотеки yargs-parser прикладного программного обеспечения Аврора Центр, связанная с неконтролируемым изменением атрибутов прототипа объекта, позволяющая нарушителю реализовать атаку типа «загрязнение прототипа»
EPSS