Описание
A Prototype Pollution vulnerability in the toCsv function of csvjson versions thru 5.1.0 allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.
Уязвимые конфигурации
Конфигурация 1Версия до 5.1.0 (включая)
cpe:2.3:a:pradeep-mishra:csvjson:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 19%
0.00061
Низкий
7.5 High
CVSS3
Дефекты
CWE-1321
Связанные уязвимости
EPSS
Процентиль: 19%
0.00061
Низкий
7.5 High
CVSS3
Дефекты
CWE-1321