CVE-2022-25907
CVE-2022-25907 · Prototype Pollution
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The package ts-deepmerge before 2.0.2 are vulnerable to Prototype Pollution due to missing sanitization of the merge function.
CVSS 7.5 · Высокий · EPSS 1,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
ts-deepmerge
- Версии
- ≥ unspecified, < 2.0.2: Затронуто (custom)
Обновитесь до 2.0.2
ts-deepmerge npm
- Затронутые диапазоны версий
- SEMVER: < 2.0.2
Обновитесь до 2.0.2