BIT-mongoose-2023-3696

vendorUSosv

Prototype Pollution in automattic/mongoose

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Prototype Pollution in GitHub repository automattic/mongoose prior to 7.3.4.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-3696US	critical9.8	1.21% (68th)	—	2023-07-17
Prototype Pollution in GitHub repository automattic/mongoose prior to 7.3.4.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/automattic/mongoose/commit/305ce4ff789261df7e3f6e72363d0703e025f80dFIX
https://huntr.dev/bounties/1eef5a72-f6ab-4f61-b31d-fc66f5b4b467FIX
https://nvd.nist.gov/vuln/detail/CVE-2023-3696WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan