CVE-2022-21231

Опубликовано: 24 июн. 2022

Источник: nvd

CVSS3: 7.5

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

All versions of package deep-get-set are vulnerable to Prototype Pollution via the 'deep' function. Note: This vulnerability derives from an incomplete fix of CVE-2020-7715

Ссылки

https://snyk.io/vuln/SNYK-JS-DEEPGETSET-2342655
Exploit
Third Party Advisory
https://snyk.io/vuln/SNYK-JS-DEEPGETSET-2342655
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:deep-get-set_project:deep-get-set:*:*:*:*:*:node.js:*:*

EPSS

Процентиль: 48%

0.00247

Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-1321

Связанные уязвимости

GHSA-mjjj-6p43-vhhv

CVSS3: 7.5

github

больше 3 лет назад

Prototype Pollution in deep-get-set

EPSS

Процентиль: 48%

0.00247

Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-1321