p PatchFirst

CVE-2022-25354

CVE-2022-25354 · Prototype Pollution

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The package set-in before 2.0.3 are vulnerable to Prototype Pollution via the setIn method, as it allows an attacker to merge object prototypes into it. **Note:** This vulnerability derives from an incomplete fix of [CVE-2020-28273](https://security.snyk.io/vuln/SNYK-JS-SETIN-1048049)

CVSS 8.6 · Alta · EPSS 1,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • set-in

    Versiones
    • ≥ unspecified, < 2.0.3: Afectada (custom)

    Actualiza a 2.0.3

  • set-in npm

    Intervalos de versiones afectados
    • SEMVER: < 2.0.3

    Actualiza a 2.0.3

Fuentes originales

Comprueba tu servidor →