p PatchFirst

CVE-2022-22143

CVE-2022-22143 · Prototype Pollution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package convict before 6.2.2 are vulnerable to Prototype Pollution via the convict function due to missing validation of parentKey. **Note:** This vulnerability derives from an incomplete fix of another [vulnerability](https://security.snyk.io/vuln/SNYK-JS-CONVICT-1062508)

CVSS 7.5 · Высокий · EPSS 2,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • convict

    Версии
    • ≥ unspecified, < 6.2.2: Затронуто (custom)

    Обновитесь до 6.2.2

  • convict npm

    Затронутые диапазоны версий
    • SEMVER: < 6.2.3

    Обновитесь до 6.2.3

Первоисточники

Проверьте свой сервер →