Описание
The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.
Ссылки
- Third Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:dchester:jsonpath:1.1.1:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00066
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-1321
Связанные уязвимости
CVSS3: 8.8
redhat
2 месяца назад
The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.
github
2 месяца назад
JSONPath vulnerable to Prototype Pollution due to insufficient input validation of object keys in lib/index.js
suse-cvrf
около 2 месяцев назад
Security update for golang-github-prometheus-prometheus
EPSS
Процентиль: 21%
0.00066
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-1321