Prototype Pollution in minimist
Minimist prior to 1.2.6 and 0.2.4 is vulnerable to Prototype Pollution via file `index.js`, function `setKey()` (lines 69-95).
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-44906US | critical9.8 | Exploit | ||
Minimist <=1.2.5 is vulnerable to Prototype Pollution via file index.js, function setKey() (lines 69-95). | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zipWEB
- https://github.com/minimistjs/minimist/commit/34e20b8461118608703d6485326abbb8e35e1703WEB
- https://github.com/minimistjs/minimist/commit/bc8ecee43875261f4f17eb20b1243d3ed15e70ebWEB
- https://github.com/minimistjs/minimist/commit/c2b981977fa834b223b408cfb860f933c9811e4dWEB
- https://github.com/minimistjs/minimist/commit/ef9153fc52b6cea0744b2239921c5dcae4697f11WEB
- https://github.com/minimistjs/minimist/commits/v0.2.4WEB
- https://github.com/minimistjs/minimist/issues/11WEB
- https://github.com/minimistjs/minimist/pull/24WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan