exploitDog

GHSA-jvf5-q4h5-2jmj

Опубликовано: 06 мая 2021

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

Prototype Pollution in madlib-object-utils

madlib-object-utils before 0.1.7 is vulnerable to Prototype Pollution via setValue.

Ссылки

Пакеты

Наименование

madlib-object-utils

npm

Затронутые версииВерсия исправления

< 0.1.7

0.1.7

EPSS

Процентиль: 78%

0.01104

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-1321

CWE-915

Связанные уязвимости

CVE-2020-7701

CVSS3: 9.8

nvd

больше 5 лет назад

madlib-object-utils before 0.1.7 is vulnerable to Prototype Pollution via setValue.

EPSS

Процентиль: 78%

0.01104

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-1321

CWE-915