exploitDog

GHSA-8f8g-9j73-7p82

Опубликовано: 16 сент. 2022

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

steal vulnerable to Prototype Pollution via optionName variable

Prototype pollution vulnerability in stealjs steal 2.2.4 via the optionName variable in main.js.

Ссылки

Пакеты

Наименование

steal

npm

Затронутые версииВерсия исправления

<= 2.3.0

Отсутствует

EPSS

Процентиль: 64%

0.00474

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-1321

Связанные уязвимости

CVE-2022-37264

CVSS3: 9.8

nvd

больше 3 лет назад

Prototype pollution vulnerability in stealjs steal 2.2.4 via the optionName variable in main.js.

EPSS

Процентиль: 64%

0.00474

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-1321