exploitDog

GHSA-vxr4-rxw7-g7v6

Опубликовано: 16 дек. 2021

Источник: github

Github: Прошло ревью

CVSS3: 6.5

Описание

Prototype Pollution in comb

All versions of package comb are vulnerable to Prototype Pollution via the deepMerge() function.

Ссылки

Пакеты

Наименование

comb

npm

Затронутые версииВерсия исправления

<= 2.0.0

Отсутствует

EPSS

Процентиль: 64%

0.00477

Низкий

6.5 Medium

CVSS3

CVE ID

Дефекты

CWE-1321

Связанные уязвимости

CVE-2021-23561

CVSS3: 6.5

nvd

около 4 лет назад

All versions of package comb are vulnerable to Prototype Pollution via the deepMerge() function.

EPSS

Процентиль: 64%

0.00477

Низкий

6.5 Medium

CVSS3

CVE ID

Дефекты

CWE-1321