Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3829-mgmw-jcg4

Опубликовано: 01 июл. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype Pollution in deep.assign

deep.assign npm package 0.0.0-alpha.0 is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution').

Пакеты

Наименование

deep.assign

npm
Затронутые версииВерсия исправления

= 0.0.0-alpha.0

Отсутствует

EPSS

Процентиль: 65%
0.005
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 9.8
nvd
больше 3 лет назад

deep.assign npm package 0.0.0-alpha.0 is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution').

EPSS

Процентиль: 65%
0.005
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321