GHSA-hcg3-56jf-x4vh

ghsaUSosv

safe-eval vulnerable to Prototype Pollution via the safeEval function

Advisory ansehen veröffentlicht 2023-04-11Lizenz: CC-BY-4.0

All versions of the package safe-eval are vulnerable to Prototype Pollution via the safeEval function, due to improper sanitization of its parameter content.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-26121US	critical10.0	1.11% (66th)	—	2023-04-11
All versions of the package safe-eval are vulnerable to Prototype Pollution via the safeEval function, due to improper sanitization of its parameter content.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gist.github.com/seongil-wi/9d9fc0cc5b7b130419cd45827e59c4f9WEB
https://github.com/hacksparrow/safe-evalPACKAGE
https://github.com/hacksparrow/safe-eval/issues/28WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-26121ADVISORY
https://security.snyk.io/vuln/SNYK-JS-SAFEEVAL-3373062WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan