Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-37601

Опубликовано: 12 окт. 2022
Источник: nvd
CVSS3: 9.8
EPSS Средний

Описание

Prototype pollution vulnerability in function parseQuery in parseQuery.js in webpack loader-utils via the name variable in parseQuery.js. This affects all versions prior to 1.4.1 and 2.0.3.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:webpack.js:loader-utils:*:*:*:*:*:*:*:*
Версия до 1.4.1 (исключая)
cpe:2.3:a:webpack.js:loader-utils:*:*:*:*:*:*:*:*
Версия от 2.0.0 (включая) до 2.0.3 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 94%
0.15726
Средний

9.8 Critical

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

ubuntu логотип

CVE-2022-37601

CVSS3: 9.8
ubuntu
больше 2 лет назад

Prototype pollution vulnerability in function parseQuery in parseQuery.js in webpack loader-utils via the name variable in parseQuery.js. This affects all versions prior to 1.4.1 and 2.0.3.

redhat логотип

CVE-2022-37601

CVSS3: 8.1
redhat
больше 2 лет назад

Prototype pollution vulnerability in function parseQuery in parseQuery.js in webpack loader-utils via the name variable in parseQuery.js. This affects all versions prior to 1.4.1 and 2.0.3.

msrc логотип

CVE-2022-37601

CVSS3: 9.8
msrc
около 2 лет назад

Описание отсутствует

debian логотип

CVE-2022-37601

CVSS3: 9.8
debian
больше 2 лет назад

Prototype pollution vulnerability in function parseQuery in parseQuery ...

github логотип

GHSA-76p3-8jx3-jpfq

CVSS3: 9.8
github
больше 2 лет назад

Prototype pollution in webpack loader-utils

EPSS

Процентиль: 94%
0.15726
Средний

9.8 Critical

CVSS3

Дефекты

CWE-1321