PT-2020-19764
CVE-2020-7748
·
تاريخ النشر
2020-10-20
·
تاريخ التحديث
2022-12-02
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
@tsed/core versions prior to 5.65.7
Description
This issue relates to the
deepExtend function, part of the utils directory. Depending on user input, an attacker can overwrite and pollute the object prototype of a program.Recommendations
For versions prior to 5.65.7, update to version 5.65.7 or later to resolve the issue. As a temporary workaround, consider restricting user input to prevent exploitation of the
deepExtend function.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾