p PatchFirst

CVE-2022-25878

CVE-2022-25878 · Prototype Pollution

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The package protobufjs before 6.11.3 are vulnerable to Prototype Pollution which can allow an attacker to add/modify properties of the Object.prototype. This vulnerability can occur in multiple ways: 1. by providing untrusted user input to util.setProperty or to ReflectionObject.setParsedOption functions 2. by parsing/loading .proto files

CVSS 8.2 · Hoch · EPSS 2,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • protobufjs

    Softwareversionen
    • ≥ unspecified, < 6.11.3: Betroffen (custom)

    Auf 6.11.3 aktualisieren

  • protobufjs npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 6.11.0, < 6.11.3

    Auf 6.11.3 aktualisieren

  • protobufjs npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 6.10.0, < 6.10.3

    Auf 6.10.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →