Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2021-3918

Опубликовано: 13 нояб. 2021
Источник: ubuntu
Приоритет: medium
CVSS2: 7.5
CVSS3: 9.8

Описание

json-schema is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

РелизСтатусПримечание
bionic

released

0.2.3-1+deb10u1build0.18.04.1
devel

not-affected

0.4.0+~7.0.9-1
esm-apps/bionic

released

0.2.3-1+deb10u1build0.18.04.1
esm-apps/focal

released

0.2.3-1+deb10u1build0.20.04.1
esm-apps/jammy

not-affected

0.4.0+~7.0.9-1
focal

released

0.2.3-1+deb10u1build0.20.04.1
hirsute

ignored

end of life
impish

ignored

end of life
jammy

not-affected

0.4.0+~7.0.9-1
kinetic

not-affected

0.4.0+~7.0.9-1

Показывать по

7.5 High

CVSS2

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 9.8
redhat
больше 3 лет назад

json-schema is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

CVSS3: 9.8
nvd
больше 3 лет назад

json-schema is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

CVSS3: 9.8
debian
больше 3 лет назад

json-schema is vulnerable to Improperly Controlled Modification of Obj ...

CVSS3: 9.8
github
больше 3 лет назад

json-schema is vulnerable to Prototype Pollution

CVSS3: 9.8
fstec
больше 3 лет назад

Уязвимость приложения для проверки и тестирования JSON-файлов JSON Schema, связанная с недостаточным контролем модификации динамически определённых характеристик объекта, позволяющая нарушителю выполнить произвольный код

7.5 High

CVSS2

9.8 Critical

CVSS3