Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pc47-g7gv-4gpw

Опубликовано: 06 фев. 2025
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

@rpldy/uploader prototype pollution

A prototype pollution in the lib.createUploader function of @rpldy/uploader v1.8.1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.

Пакеты

Наименование

@rpldy/uploader

npm
Затронутые версииВерсия исправления

< 1.9.1

1.9.1

EPSS

Процентиль: 22%
0.00072
Низкий

7.5 High

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 6.5
nvd
около 1 года назад

A prototype pollution in the lib.createUploader function of @rpldy/uploader v1.8.1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.

EPSS

Процентиль: 22%
0.00072
Низкий

7.5 High

CVSS3

Дефекты

CWE-1321