p PatchFirst

CVE-2022-25948

CVE-2022-25948 · Information Exposure

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package liquidjs before 10.0.0 are vulnerable to Information Exposure when ownPropertyOnly parameter is set to False, which results in leaking properties of a prototype. Workaround For versions 9.34.0 and higher, an option to disable this functionality is provided.

CVSS 5.3 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • liquidjs

    Версии
    • ≥ unspecified, < 10.0.0: Затронуто (custom)

    Обновитесь до 10.0.0

  • liquidjs npm

    Затронутые диапазоны версий
    • SEMVER: < 10.0.0

    Обновитесь до 10.0.0

Первоисточники

Проверьте свой сервер →