GHSA-cqp5-m4pq-gfgp

ghsaUSosv

Prototype Pollution in defaults-deep

Advisory ansehen veröffentlicht 2018-07-26Lizenz: CC-BY-4.0

Versions of `default-deep` before 0.2.4 are vulnerable to prototype pollution ## Recommendation Update to version 0.2.4 or later.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-3723US	high8.8	2.00% (81st)	—	2018-06-07
defaults-deep node module before 0.2.4 suffers from a Modification of Assumed-Immutable Data (MAID) vulnerability, which allows a malicious user to modify the prototype of "Object"…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-cqp5-m4pq-gfgpADVISORY
https://github.com/jonschlinkert/defaults-deep/commit/c873f341327ad885ff4d0f23b3d3bca31b0343e5WEB
https://hackerone.com/reports/310514WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-3723ADVISORY
https://www.npmjs.com/advisories/581WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan