Описание
eivindfjeldstad-dot below 1.0.3 is vulnerable to Prototype Pollution.The function 'set' could be tricked into adding or modifying properties of 'Object.prototype' using a 'proto' payload.
Ссылки
- PatchThird Party Advisory
- ExploitThird Party Advisory
- PatchThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.3 (исключая)
cpe:2.3:a:dot_project:dot:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 55%
0.00326
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-1321
Связанные уязвимости
CVSS3: 5.3
github
больше 4 лет назад
eivindfjeldstad-dot contains prototype pollution vulnerability
EPSS
Процентиль: 55%
0.00326
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-1321