CVE-2022-25907
CVE-2022-25907 · Prototype Pollution
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The package ts-deepmerge before 2.0.2 are vulnerable to Prototype Pollution due to missing sanitization of the merge function.
CVSS 7.5 · Hoch · EPSS 1,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
ts-deepmerge
- Softwareversionen
- ≥ unspecified, < 2.0.2: Betroffen (custom)
Auf 2.0.2 aktualisieren
ts-deepmerge npm
- Betroffene Versionsbereiche
- SEMVER: < 2.0.2
Auf 2.0.2 aktualisieren