Mongoose Prototype Pollution vulnerability
Prototype Pollution in GitHub repository automattic/mongoose prior to 7.3.3, 6.11.3, and 5.13.20.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-3696US | critical9.8 | — | ||
Prototype Pollution in GitHub repository automattic/mongoose prior to 7.3.4. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/Automattic/mongoosePACKAGE
- https://github.com/Automattic/mongoose/commit/e29578d2ec18a68aeb4717d66dd5eb66bae53de1WEB
- https://github.com/Automattic/mongoose/commit/f1efabf350522257364aa5c2cb36e441cf08f1a2WEB
- https://github.com/Automattic/mongoose/releases/tag/7.3.3WEB
- https://github.com/automattic/mongoose/commit/305ce4ff789261df7e3f6e72363d0703e025f80dWEB
- https://huntr.dev/bounties/1eef5a72-f6ab-4f61-b31d-fc66f5b4b467WEB
- https://nvd.nist.gov/vuln/detail/CVE-2023-3696ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan