Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-58g2-9fqr-36q2

Опубликовано: 02 сент. 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Prototype Pollution in Proto

This affects all versions of package Proto. It is possible to inject pollute the object property of an application using Proto by leveraging the merge function.

Пакеты

Наименование

Proto

npm
Затронутые версииВерсия исправления

<= 1.1.4

Отсутствует

EPSS

Процентиль: 49%
0.00263
Низкий

7.5 High

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 5.6
nvd
больше 4 лет назад

This affects all versions of package Proto. It is possible to inject pollute the object property of an application using Proto by leveraging the merge function.

EPSS

Процентиль: 49%
0.00263
Низкий

7.5 High

CVSS3

Дефекты

CWE-1321