Dexie

Dexie

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-21189

Exploit
  • EPSS 0.2%
  • Veröffentlicht 01.05.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:44:03

The package dexie before 3.2.2, from 4.0.0-alpha.1 and before 4.0.0-alpha.3 are vulnerable to Prototype Pollution in the Dexie.setByKeyPath(obj, keyPath, value) function which does not properly check the keys being set (like __proto__ or constructor)...