p PatchFirst

CVE-2022-22143

CVE-2022-22143 · Prototype Pollution

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The package convict before 6.2.2 are vulnerable to Prototype Pollution via the convict function due to missing validation of parentKey. **Note:** This vulnerability derives from an incomplete fix of another [vulnerability](https://security.snyk.io/vuln/SNYK-JS-CONVICT-1062508)

CVSS 7.5 · Alta · EPSS 2,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • convict

    Versiones
    • ≥ unspecified, < 6.2.2: Afectada (custom)

    Actualiza a 6.2.2

  • convict npm

    Intervalos de versiones afectados
    • SEMVER: < 6.2.3

    Actualiza a 6.2.3

Fuentes originales

Comprueba tu servidor →