Rangy Project

Rangy

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2023-26102

Exploit
  • EPSS 0.36%
  • Veröffentlicht 24.02.2023 05:15:15
  • Zuletzt bearbeitet 11.03.2025 16:15:14

All versions of the package rangy are vulnerable to Prototype Pollution when using the extend() function in file rangy-core.js.The function uses recursive merge which can lead an attacker to modify properties of the Object.prototype