Описание
Versions of the package mysql2 before 3.9.8 are vulnerable to Prototype Pollution due to improper user input sanitization passed to fields and tables when using nestTables.
Ссылки
EPSS
Процентиль: 99%
0.68341
Средний
8.2 High
CVSS3
Дефекты
CWE-1321
Связанные уязвимости
CVSS3: 8.2
redhat
больше 1 года назад
Versions of the package mysql2 before 3.9.8 are vulnerable to Prototype Pollution due to improper user input sanitization passed to fields and tables when using nestTables.
CVSS3: 8.2
fstec
больше 1 года назад
Уязвимость конфигурации nestTables библиотеки для работы с базами данных mysql2, позволяющая нарушителю реализовать атаку типа «загрязнение прототипа»
EPSS
Процентиль: 99%
0.68341
Средний
8.2 High
CVSS3
Дефекты
CWE-1321