p PatchFirst

CVE-2022-25878

CVE-2022-25878 · Prototype Pollution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package protobufjs before 6.11.3 are vulnerable to Prototype Pollution which can allow an attacker to add/modify properties of the Object.prototype. This vulnerability can occur in multiple ways: 1. by providing untrusted user input to util.setProperty or to ReflectionObject.setParsedOption functions 2. by parsing/loading .proto files

CVSS 8.2 · Высокий · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • protobufjs

    Версии
    • ≥ unspecified, < 6.11.3: Затронуто (custom)

    Обновитесь до 6.11.3

  • protobufjs npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 6.11.0, < 6.11.3

    Обновитесь до 6.11.3

  • protobufjs npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 6.10.0, < 6.10.3

    Обновитесь до 6.10.3

Первоисточники

Проверьте свой сервер →