Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-38983

Опубликовано: 30 июл. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Prototype Pollution in alykoshin mini-deep-assign v0.0.8 allows an attacker to execute arbitrary code or cause a Denial of Service (DoS) and cause other impacts via the _assign() method at (/lib/index.js:91)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:alykoshin:mini-deep-assign:0.0.8:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00158
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321
CWE-1321

Связанные уязвимости

CVSS3: 9.8
github
больше 1 года назад

Prototype Pollution in alykoshin mini-deep-assign v0.0.8 allows an attacker to execute arbitrary code or cause a Denial of Service (DoS) and cause other impacts via the _assign() method at (/lib/index.js:91)

EPSS

Процентиль: 37%
0.00158
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321
CWE-1321