Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-282f-qqgm-c34q

Опубликовано: 08 нояб. 2021
Источник: github
Github: Прошло ревью
CVSS3: 5.6

Описание

Prototype Pollution in node-jsonpointer

This affects the package jsonpointer before 5.0.0. A type confusion vulnerability can lead to a bypass of a previous Prototype Pollution fix when the pointer components are arrays.

Пакеты

Наименование

jsonpointer

npm
Затронутые версииВерсия исправления

< 5.0.0

5.0.0

Наименование

org.webjars.npm:json-pointer

npm
Затронутые версииВерсия исправления

< 5.0.0

5.0.0

EPSS

Процентиль: 39%
0.0017
Низкий

5.6 Medium

CVSS3

Дефекты

CWE-1321
CWE-843

Связанные уязвимости

CVSS3: 7.3
redhat
почти 4 года назад

This affects the package jsonpointer before 5.0.0. A type confusion vulnerability can lead to a bypass of a previous Prototype Pollution fix when the pointer components are arrays.

CVSS3: 5.6
nvd
почти 4 года назад

This affects the package jsonpointer before 5.0.0. A type confusion vulnerability can lead to a bypass of a previous Prototype Pollution fix when the pointer components are arrays.

CVSS3: 9.8
fstec
почти 4 года назад

Уязвимость пакета jsonpointer программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 39%
0.0017
Низкий

5.6 Medium

CVSS3

Дефекты

CWE-1321
CWE-843