PT-2022-9412

CVE-2021-23558

·

تاريخ النشر

2022-01-28

·

تاريخ التحديث

2022-02-04

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions bmoor versions prior to 0.10.1
Description The issue is related to Prototype Pollution due to missing sanitization in the set function. This problem arises from an incomplete fix.
Recommendations For versions prior to 0.10.1, update to version 0.10.1 or later to resolve the issue. As a temporary workaround, consider disabling the set function until a patch is available. Restrict access to the set function to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-4M8H-H59M-M34J
SNYK-JS-BMOOR-2342622
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾