p PatchFirst

CVE-2026-54737

CVE-2026-54737 · @phun-ky/defaults-deep Has a Prototype Pollution issue via Unsafe Recursive Property Merging

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

@phun-ky/defaults-deep is a library like lodash defaultsDeep with array preservation and no lodash dependency. Prior to 2.0.5, defaultsDeep() recursively merges user-supplied objects without filtering proto, constructor, and prototype, allowing properties to be written to Object.prototype. This issue is fixed in version 2.0.5.

CVSS 7.3 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • defaults-deep

    Версии
    • < 2.0.5: Затронуто

    Нет опубликованного исправления

  • @phun-ky/defaults-deep npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.5

    Обновитесь до 2.0.5

Первоисточники

Проверьте свой сервер →