PT-2020-21297

تاريخ النشر

2020-09-03

·

تاريخ التحديث

2020-09-03

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions subtext versions (affected versions not specified)
Description The issue concerns Prototype Pollution, where a specially crafted multipart payload can manipulate the payload object's prototype, potentially bypassing access and privacy validation rules. If the prototype evaluates to null, it may cause unhandled exceptions when accessing the request payload.
Recommendations Update dependencies to use @hapi/subtext, as the subtext package is deprecated and now maintained under @hapi/subtext.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-G64Q-3VG8-8F93
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾