Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-282f-qqgm-c34q

Опубликовано: 08 нояб. 2021
Источник: github
Github: Прошло ревью
CVSS3: 5.6

Описание

Prototype Pollution in node-jsonpointer

This affects the package jsonpointer before 5.0.0. A type confusion vulnerability can lead to a bypass of a previous Prototype Pollution fix when the pointer components are arrays.

Пакеты

Наименование

jsonpointer

npm
Затронутые версииВерсия исправления

< 5.0.0

5.0.0

Наименование

org.webjars.npm:json-pointer

npm
Затронутые версииВерсия исправления

< 5.0.0

5.0.0

EPSS

Процентиль: 38%
0.00166
Низкий

5.6 Medium

CVSS3

Дефекты

CWE-1321
CWE-843

Связанные уязвимости

CVSS3: 7.3
redhat
больше 4 лет назад

This affects the package jsonpointer before 5.0.0. A type confusion vulnerability can lead to a bypass of a previous Prototype Pollution fix when the pointer components are arrays.

CVSS3: 5.6
nvd
больше 4 лет назад

This affects the package jsonpointer before 5.0.0. A type confusion vulnerability can lead to a bypass of a previous Prototype Pollution fix when the pointer components are arrays.

CVSS3: 9.8
fstec
больше 4 лет назад

Уязвимость пакета jsonpointer программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 38%
0.00166
Низкий

5.6 Medium

CVSS3

Дефекты

CWE-1321
CWE-843