Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mqgv-67vx-g4m5

Опубликовано: 09 фев. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype Pollution in js-data

All versions of package js-data prior to 3.0.10 are vulnerable to Prototype Pollution via the deepFillIn function.

Пакеты

Наименование

js-data

npm
Затронутые версииВерсия исправления

< 3.0.10

3.0.10

EPSS

Процентиль: 70%
0.00633
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 7.5
nvd
около 5 лет назад

All versions of package js-data are vulnerable to Prototype Pollution via the deepFillIn function.

EPSS

Процентиль: 70%
0.00633
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321