Описание
dref is vulnerable to prototype pollution
A prototype pollution in the lib.set function of dref v0.1.2 allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.
Пакеты
Наименование
dref
npm
Затронутые версииВерсия исправления
<= 0.1.2
Отсутствует
Связанные уязвимости
CVSS3: 7.5
nvd
4 месяца назад
A prototype pollution in the lib.set function of dref v0.1.2 allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.