Описание
pathval before version 1.1.1 is vulnerable to prototype pollution.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| node-pathval | fixed | 1.1.0-4 | package | |
| node-pathval | fixed | 1.1.0-3+deb10u1 | buster | package |
Примечания
https://snyk.io/vuln/SNYK-JS-PATHVAL-596926
https://github.com/chaijs/pathval/pull/58
EPSS
Процентиль: 70%
0.0065
Низкий
Связанные уязвимости
CVSS3: 6
ubuntu
больше 5 лет назад
pathval before version 1.1.1 is vulnerable to prototype pollution.
CVSS3: 6
nvd
больше 5 лет назад
pathval before version 1.1.1 is vulnerable to prototype pollution.
EPSS
Процентиль: 70%
0.0065
Низкий