Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-j4rw-x3vg-c8r7

Опубликовано: 06 мая 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype Pollution in node-oojs

All versions of package node-oojs up to and including version 1.4.0 are vulnerable to Prototype Pollution via the setPath function.

Пакеты

Наименование

node-oojs

npm
Затронутые версииВерсия исправления

<= 1.4.0

Отсутствует

EPSS

Процентиль: 61%
0.0041
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 9.8
nvd
больше 5 лет назад

All versions of package node-oojs are vulnerable to Prototype Pollution via the setPath function.

EPSS

Процентиль: 61%
0.0041
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321