PT-2020-21297
تاريخ النشر
2020-09-03
·
تاريخ التحديث
2020-09-03
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
subtext versions (affected versions not specified)
Description
The issue concerns Prototype Pollution, where a specially crafted multipart payload can manipulate the payload object's prototype, potentially bypassing access and privacy validation rules. If the prototype evaluates to null, it may cause unhandled exceptions when accessing the request payload.
Recommendations
Update dependencies to use @hapi/subtext, as the subtext package is deprecated and now maintained under @hapi/subtext.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾