Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qr4m-jcvc-3382

Опубликовано: 06 мая 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype Pollution in dot-notes

All versions of package dot-notes up to and including version 3.2.0 are vulnerable to Prototype Pollution via the create function.

Пакеты

Наименование

dot-notes

npm
Затронутые версииВерсия исправления

<= 3.2.0

Отсутствует

EPSS

Процентиль: 61%
0.0041
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 9.8
nvd
больше 5 лет назад

All versions of package dot-notes are vulnerable to Prototype Pollution via the create function.

EPSS

Процентиль: 61%
0.0041
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321