Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2w3f-9w3q-qw77

Опубликовано: 12 окт. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype Pollution in config-handler

All versions of package config-handler are vulnerable to Prototype Pollution when loading config files.

Пакеты

Наименование

config-handler

npm
Затронутые версииВерсия исправления

<= 2.0.3

Отсутствует

EPSS

Процентиль: 63%
0.00444
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-913

Связанные уязвимости

CVSS3: 6.5
nvd
больше 4 лет назад

All versions of package config-handler are vulnerable to Prototype Pollution when loading config files.

EPSS

Процентиль: 63%
0.00444
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-913