Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4jj4-m52p-8rx3

Опубликовано: 13 апр. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype pollution in set-object-value

Prototype pollution vulnerability in 'set-object-value' versions 0.0.0 through 0.0.5 allows an attacker to cause a denial of service and may lead to remote code execution.

Пакеты

Наименование

set-object-value

npm
Затронутые версииВерсия исправления

< 0.0.6

0.0.6

EPSS

Процентиль: 89%
0.04322
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 9.8
nvd
около 5 лет назад

Prototype pollution vulnerability in 'set-object-value' versions 0.0.0 through 0.0.5 allows an attacker to cause a denial of service and may lead to remote code execution.

EPSS

Процентиль: 89%
0.04322
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321