p PatchFirst

CVE-2022-25354

CVE-2022-25354 · Prototype Pollution

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The package set-in before 2.0.3 are vulnerable to Prototype Pollution via the setIn method, as it allows an attacker to merge object prototypes into it. **Note:** This vulnerability derives from an incomplete fix of [CVE-2020-28273](https://security.snyk.io/vuln/SNYK-JS-SETIN-1048049)

CVSS 8.6 · Hoch · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • set-in

    Softwareversionen
    • ≥ unspecified, < 2.0.3: Betroffen (custom)

    Auf 2.0.3 aktualisieren

  • set-in npm

    Betroffene Versionsbereiche
    • SEMVER: < 2.0.3

    Auf 2.0.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →