Class-transformer Project

Class-transformer

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2020-7637

Exploit
  • EPSS 0.32%
  • Veröffentlicht 06.04.2020 13:15:12
  • Zuletzt bearbeitet 21.11.2024 05:37:30

class-transformer before 0.3.1 allow attackers to perform Prototype Pollution. The classToPlainFromExist function could be tricked into adding or modifying properties of Object.prototype using a __proto__ payload.