CVE-2023-46308
In Plotly plotly.js before 2.25.2, plot API calls have a risk of __proto__ being polluted in expandObjectPaths or nestedProperty.
- Обновитесь до 2.25.2
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в plotly.js опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
In Plotly plotly.js before 2.25.2, plot API calls have a risk of __proto__ being polluted in expandObjectPaths or nestedProperty.
Plotly, Inc. plotly.js versions prior to 1.16.0 are vulnerable to an XSS issue.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.