Описание
Prototype pollution vulnerability in MrSwitch hello.js version 1.18.6, allows remote attackers to execute arbitrary code via hello.utils.extend function.
Ссылки
- Issue Tracking
- Issue Tracking
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:hello.js_project:hello.js:1.18.6:*:*:*:*:node.js:*:*
EPSS
Процентиль: 79%
0.01257
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-1321
Связанные уязвимости
CVSS3: 9.8
github
больше 2 лет назад
MrSwitch hello.js vulnerable to prototype pollution
EPSS
Процентиль: 79%
0.01257
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-1321