Mozilla

Convict

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.4

CVE-2023-0163

  • EPSS 0.13%
  • Veröffentlicht 26.11.2024 12:15:17
  • Zuletzt bearbeitet 27.11.2024 16:15:06

Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability in Mozilla Convict. This allows an attacker to inject attributes that are used in other components, or to override existing attributes with ones ...

9.8

CVE-2022-21190

Exploit
  • EPSS 0.63%
  • Veröffentlicht 13.05.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 06:44:04

This affects the package convict before 6.2.3. This is a bypass of [CVE-2022-22143](https://security.snyk.io/vuln/SNYK-JS-CONVICT-2340604). The [fix](https://github.com/mozilla/node-convict/commit/3b86be087d8f14681a9c889d45da7fe3ad9cd880) introduced,...

9.8

CVE-2022-22143

Exploit
  • EPSS 0.85%
  • Veröffentlicht 01.05.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:46:14

The package convict before 6.2.2 are vulnerable to Prototype Pollution via the convict function due to missing validation of parentKey. **Note:** This vulnerability derives from an incomplete fix of another [vulnerability](https://security.snyk.io/vu...