Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m639-9whg-fw97

Опубликовано: 19 фев. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype Pollution in object-extend

The package object-extend from 0.0.0 through 0.5.0 is vulnerable to Prototype Pollution via object-extend.

Пакеты

Наименование

object-extend

npm
Затронутые версииВерсия исправления

<= 0.5.0

Отсутствует

EPSS

Процентиль: 59%
0.0038
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 7.6
nvd
почти 4 года назад

The package object-extend from 0.0.0 are vulnerable to Prototype Pollution via object-extend.

EPSS

Процентиль: 59%
0.0038
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321