Clever

Underscore.Deep

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-31106

Exploit
  • EPSS 0.36%
  • Veröffentlicht 28.06.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 07:03:54

Underscore.deep is a collection of Underscore mixins that operate on nested objects. Versions of `underscore.deep` prior to version 0.5.3 are vulnerable to a prototype pollution vulnerability. An attacker can craft a malicious payload and pass it to ...