Xml2js Project

Xml2js

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2023-0842

Exploit
  • EPSS 0.25%
  • Published 05.04.2023 20:15:07
  • Last modified 24.09.2025 12:15:28

xml2js version 0.4.23 allows an external attacker to edit or add new properties to an object. This is possible because the application does not properly validate incoming JSON keys, thus allowing the __proto__ property to be edited.