GHSA-p3hc-fv2j-rp68

ghsaUSosv

Prototype Pollution in swiper

Advisory ansehen veröffentlicht 2021-05-10Lizenz: CC-BY-4.0

Versions of the package swiper before 6.5.1 are susceptible to prototype pollution.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-23370US	critical9.8	2.20% (82nd)	—	2021-04-12
This affects the package swiper before 6.5.1.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nolimits4web/Swiper/commit/ec358deab79a8cd2529465f07a0ead5dbcc264adWEB
https://github.com/nolimits4web/swiper/blob/master/CHANGELOG.md#651-2021-03-29WEB
https://github.com/nolimits4web/swiper/commit/9dad2739b7474f383474773d5ab898a0c29ac178WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-23370ADVISORY
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1244698WEB
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1244699WEB
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBNOLIMITS4WEB-1244697WEB
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1244696WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan