Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-p3pg-64pv-v7jg

Опубликовано: 03 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.7

Описание

Prototype Pollution in jsgui-lang-essentials

All versions of package jsgui-lang-essentials are vulnerable to Prototype Pollution due to allowing all Object attributes to be altered, including their magical attributes such as proto, constructor and prototype.

Пакеты

Наименование

jsgui-lang-essentials

npm
Затронутые версииВерсия исправления

<= 0.4.3

Отсутствует

EPSS

Процентиль: 58%
0.00363
Низкий

7.7 High

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 7.7
nvd
почти 4 года назад

All versions of package jsgui-lang-essentials are vulnerable to Prototype Pollution due to allowing all Object attributes to be altered, including their magical attributes such as proto, constructor and prototype.

EPSS

Процентиль: 58%
0.00363
Низкий

7.7 High

CVSS3

Дефекты

CWE-1321