p PatchFirst

CVE-2022-24802

CVE-2022-24802 · Prototype Pollution in deepmerge-ts

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

deepmerge-ts is a typescript library providing functionality to deep merging of javascript objects. deepmerge-ts is vulnerable to Prototype Pollution via file deepmerge.ts, function defaultMergeRecords(). This issue has been patched in version 4.0.2. There are no known workarounds for this issue.

CVSS 8.1 · Высокий · EPSS 1,7% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • deepmerge-ts

    Версии
    • < 4.0.2: Затронуто

    Нет опубликованного исправления

  • deepmerge-ts npm

    Затронутые диапазоны версий
    • SEMVER: < 4.0.2

    Обновитесь до 4.0.2

Первоисточники

Проверьте свой сервер →