Описание
Prototype Pollution in jquery-deparam
Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in jquery-deparam allows a malicious user to inject properties into Object.prototype.
Пакеты
Наименование
jquery-deparam
npm
Затронутые версииВерсия исправления
<= 0.5.3
Отсутствует
Связанные уязвимости
CVSS3: 8.8
nvd
почти 5 лет назад
Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in jquery-deparam 0.5.1 allows a malicious user to inject properties into Object.prototype.