exploitDog

GHSA-3r8w-mphv-2f3f

Опубликовано: 21 июн. 2021

Источник: github

Github: Прошло ревью

CVSS3: 5.6

Описание

Prototype Pollution in lutils

All versions of package lutils are vulnerable to Prototype Pollution via the main (merge) function.

Ссылки

Пакеты

Наименование

lutils

npm

Затронутые версииВерсия исправления

<= 2.4.0

Отсутствует

EPSS

Процентиль: 60%

0.00391

Низкий

5.6 Medium

CVSS3

CVE ID

Дефекты

CWE-1321

Связанные уязвимости

CVE-2021-23396

CVSS3: 5.6

nvd

больше 4 лет назад

All versions of package lutils are vulnerable to Prototype Pollution via the main (merge) function.

EPSS

Процентиль: 60%

0.00391

Низкий

5.6 Medium

CVSS3

CVE ID

Дефекты

CWE-1321