Описание
All versions of component-flatten are vulnerable to Prototype Pollution. The a function could be tricked into adding or modifying properties of Object.prototype using a proto payload.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:component-flatten_project:component-flatten:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 51%
0.00276
Низкий
6.3 Medium
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-74
Связанные уязвимости
CVSS3: 6.3
github
больше 3 лет назад
component-flatten vulnerable to Prototype Pollution
EPSS
Процентиль: 51%
0.00276
Низкий
6.3 Medium
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-74