Skratchdot

Object-path-set

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-23507

Exploit
  • EPSS 0.5%
  • Veröffentlicht 04.02.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 05:51:48

The package object-path-set before 1.0.2 are vulnerable to Prototype Pollution via the setPath method, as it allows an attacker to merge object prototypes into it. *Note:* This vulnerability derives from an incomplete fix in https://security.snyk.io/...