CVE-2022-25907
CVE-2022-25907 · Prototype Pollution
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The package ts-deepmerge before 2.0.2 are vulnerable to Prototype Pollution due to missing sanitization of the merge function.
CVSS 7.5 · Alta · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
ts-deepmerge
- Versiones
- ≥ unspecified, < 2.0.2: Afectada (custom)
Actualiza a 2.0.2
ts-deepmerge npm
- Intervalos de versiones afectados
- SEMVER: < 2.0.2
Actualiza a 2.0.2