Описание
MrSwitch hello.js vulnerable to prototype pollution
A prototype pollution vulnerability in MrSwitch hello.js prior to version 1.18.8 allows remote attackers to execute arbitrary code via hello.utils.extend function.
Пакеты
Наименование
hellojs
npm
Затронутые версииВерсия исправления
< 1.18.8
1.18.8
Связанные уязвимости
CVSS3: 9.8
nvd
больше 2 лет назад
Prototype pollution vulnerability in MrSwitch hello.js version 1.18.6, allows remote attackers to execute arbitrary code via hello.utils.extend function.