p PatchFirst

CVE-2022-25354

CVE-2022-25354 · Prototype Pollution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package set-in before 2.0.3 are vulnerable to Prototype Pollution via the setIn method, as it allows an attacker to merge object prototypes into it. **Note:** This vulnerability derives from an incomplete fix of [CVE-2020-28273](https://security.snyk.io/vuln/SNYK-JS-SETIN-1048049)

CVSS 8.6 · Высокий · EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • set-in

    Версии
    • ≥ unspecified, < 2.0.3: Затронуто (custom)

    Обновитесь до 2.0.3

  • set-in npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.3

    Обновитесь до 2.0.3

Первоисточники

Проверьте свой сервер →