Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f9cv-665r-275h

Опубликовано: 01 сент. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype Pollution in merge-change

All current versions of package merge-change are vulnerable to Prototype Pollution via the utils.set function.

Пакеты

Наименование

merge-change

npm
Затронутые версииВерсия исправления

<= 1.8.1

Отсутствует

EPSS

Процентиль: 67%
0.0053
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-915

Связанные уязвимости

CVSS3: 5.6
nvd
больше 4 лет назад

All versions of package merge-change are vulnerable to Prototype Pollution via the utils.set function.

EPSS

Процентиль: 67%
0.0053
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-915