exploitDog

GHSA-6m85-wvcr-pgw3

Опубликовано: 10 фев. 2022

Источник: github

Github: Прошло ревью

CVSS3: 7.3

Описание

Prototype Pollution in safetydance

All versions of package safetydance are vulnerable to Prototype Pollution via the set function.

Ссылки

Пакеты

Наименование

safetydance

npm

Затронутые версииВерсия исправления

<= 1.1.1

Отсутствует

EPSS

Процентиль: 60%

0.00391

Низкий

7.3 High

CVSS3

CVE ID

Дефекты

CWE-1321

Связанные уязвимости

CVE-2020-7737

CVSS3: 7.3

nvd

больше 5 лет назад

All versions of package safetydance are vulnerable to Prototype Pollution via the set function.

EPSS

Процентиль: 60%

0.00391

Низкий

7.3 High

CVSS3

CVE ID

Дефекты

CWE-1321