Описание
The web3-core-subscriptions is a package designed to manages web3 subscriptions. A Prototype Pollution vulnerability in the attachToObject function of web3-core-subscriptions version 1.10.4 and before allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.
Уязвимые конфигурации
Конфигурация 1Версия до 1.10.4 (исключая)
cpe:2.3:a:web3js:web3-core-subscriptions:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 34%
0.00139
Низкий
7.5 High
CVSS3
Дефекты
CWE-1321
Связанные уязвимости
github
5 месяцев назад
web3-core-subscriptions has a Prototype Pollution vulnerability
EPSS
Процентиль: 34%
0.00139
Низкий
7.5 High
CVSS3
Дефекты
CWE-1321