Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-23760

Опубликовано: 28 янв. 2022
Источник: nvd
CVSS3: 5.6
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

The package keyget from 0.0.0 are vulnerable to Prototype Pollution via the methods set, push, and at which could allow an attacker to cause a denial of service and may lead to remote code execution. Note: This vulnerability derives from an incomplete fix to CVE-2020-28272

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:keyget_project:keyget:-:*:*:*:*:node.js:*:*

EPSS

Процентиль: 85%
0.02425
Низкий

5.6 Medium

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 5.6
github
около 4 лет назад

Prototype Pollution in keyget

EPSS

Процентиль: 85%
0.02425
Низкий

5.6 Medium

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-1321