Dynamoosejs

Dynamoose

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-21304

  • EPSS 0.64%
  • Veröffentlicht 08.02.2021 18:15:13
  • Zuletzt bearbeitet 21.11.2024 05:47:58

Dynamoose is an open-source modeling tool for Amazon's DynamoDB. In Dynamoose from version 2.0.0 and before version 2.7.0 there was a prototype pollution vulnerability in the internal utility method "lib/utils/object/set.ts". This method is used thro...