Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-23395

Опубликовано: 15 июн. 2021
Источник: nvd
CVSS3: 7.3
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

This affects all versions of package nedb. The library could be tricked into adding or modifying properties of Object.prototype using a proto or constructor.prototype payload.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:nedb_project:nedb:*:*:*:*:*:node.js:*:*

EPSS

Процентиль: 45%
0.00224
Низкий

7.3 High

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 7.3
github
больше 4 лет назад

Prototype Pollution in nedb

EPSS

Процентиль: 45%
0.00224
Низкий

7.3 High

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-1321