p PatchFirst

CVE-2022-25948

CVE-2022-25948 · Information Exposure

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The package liquidjs before 10.0.0 are vulnerable to Information Exposure when ownPropertyOnly parameter is set to False, which results in leaking properties of a prototype. Workaround For versions 9.34.0 and higher, an option to disable this functionality is provided.

CVSS 5.3 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • liquidjs

    Softwareversionen
    • ≥ unspecified, < 10.0.0: Betroffen (custom)

    Auf 10.0.0 aktualisieren

  • liquidjs npm

    Betroffene Versionsbereiche
    • SEMVER: < 10.0.0

    Auf 10.0.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →