Опубликовано: 10 сент. 2024
Источник: github
Github: Прошло ревью
CVSS4: 8.2
CVSS3: 5.9
Описание
node-gettext vulnerable to Prototype Pollution
All versions of the package node-gettext are vulnerable to Prototype Pollution via the addTranslations() function in gettext.js due to improper user input sanitization.
Пакеты
Наименование
node-gettext
npm
Затронутые версииВерсия исправления
<= 3.0.0
Отсутствует
Связанные уязвимости
CVSS3: 5.9
redhat
больше 1 года назад
All versions of the package node-gettext are vulnerable to Prototype Pollution via the addTranslations() function in gettext.js due to improper user input sanitization.
CVSS3: 5.9
nvd
больше 1 года назад
All versions of the package node-gettext are vulnerable to Prototype Pollution via the addTranslations() function in gettext.js due to improper user input sanitization.