Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-ggv3-vmgw-xv2q

Опубликовано: 06 фев. 2025
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

@tanstack/form-core prototype pollution

A prototype pollution in the lib.mutateMergeDeep function of @tanstack/form-core v0.35.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.

Пакеты

Наименование

@tanstack/form-core

npm
Затронутые версииВерсия исправления

< 0.42.1

0.42.1

EPSS

Процентиль: 41%
0.00188
Низкий

7.5 High

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 7.5
nvd
около 1 года назад

A prototype pollution in the lib.mutateMergeDeep function of @tanstack/form-core v0.35.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.

EPSS

Процентиль: 41%
0.00188
Низкий

7.5 High

CVSS3

Дефекты

CWE-732