GHSA-6fw4-hr69-g3rv

ghsaUSosv

Prototype Pollution in property-expr

Advisory ansehen veröffentlicht 2021-05-06Lizenz: CC-BY-4.0

The package property-expr before 2.0.3 are vulnerable to Prototype Pollution via the setter function.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-7707US	critical9.8	3.38% (89th)	—	2020-08-18
The package property-expr before 2.0.3 are vulnerable to Prototype Pollution via the setter function.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jquense/expr/commit/df846910915d59f711ce63c1f817815bceab5ff7WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-7707ADVISORY
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-598857WEB
https://snyk.io/vuln/SNYK-JS-PROPERTYEXPR-598800WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan