Описание
class-transformer before 0.3.1 allow attackers to perform Prototype Pollution. The classToPlainFromExist function could be tricked into adding or modifying properties of Object.prototype using a proto payload.
Ссылки
- PatchThird Party Advisory
- ExploitThird Party Advisory
- PatchThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.3.1 (исключая)
cpe:2.3:a:class-transformer_project:class-transformer:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 54%
0.00318
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-1321
Связанные уязвимости
EPSS
Процентиль: 54%
0.00318
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-1321