GHSA-hr2v-3952-633q

ghsaUSosv

Prototype Pollution in deep-extend

Advisory ansehen veröffentlicht 2018-10-09Lizenz: CC-BY-4.0

Versions of `deep-extend` before 0.5.1 are vulnerable to prototype pollution. ## Recommendation Update to version 0.5.1 or later.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-3750US	critical9.8	2.15% (82nd)	—	2018-07-03
The utilities function in all versions <= 0.5.0 of the deep-extend node module can be tricked into modifying the prototype of Object when the attacker can control part of the struc…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-hr2v-3952-633qADVISORY
https://github.com/unclechu/node-deep-extend/commit/9423fae877e2ab6b4aecc4db79a0ed63039d4703WEB
https://hackerone.com/reports/311333WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-3750ADVISORY
https://www.npmjs.com/advisories/612WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan