9pings/CVE-2022-24999

PoC

"qs" prototype poisoning vulnerability ( CVE-2022-24999 )

Exploit ansehen Quelle poc_in_githubAutor 9pingsveröffentlicht 2022-04-18Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-24999US	high7.5	15.6% (97th)	Exploit	2022-11-26
qs before 6.10.3, as used in Express before 4.17.3 and other products, allows attackers to cause a Node process hang for an Express application because an __ proto__ key can be use…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.