GHSA-m8gw-hjpr-rjv7

ghsaUSosv

Prototype Pollution in dojo

Advisory ansehen veröffentlicht 2022-01-05Lizenz: CC-BY-4.0

All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-23450US	critical9.8	30.4% (98th)	—	2021-12-17
All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/dojo/dojoPACKAGE
https://github.com/dojo/dojo/blob/4c39c14349408fc8274e19b399ffc660512ed07c/_base/lang.js%23L172WEB
https://lists.debian.org/debian-lts-announce/2023/01/msg00030.htmlWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-23450ADVISORY
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-2313036WEB
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-2313035WEB
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBDOJO-2313034WEB
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-2313033WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan