p PatchFirst

CVE-2022-25354

CVE-2022-25354 · Prototype Pollution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The package set-in before 2.0.3 are vulnerable to Prototype Pollution via the setIn method, as it allows an attacker to merge object prototypes into it. **Note:** This vulnerability derives from an incomplete fix of [CVE-2020-28273](https://security.snyk.io/vuln/SNYK-JS-SETIN-1048049)

CVSS 8.6 · Élevée · EPSS 1,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • set-in

    Versions du logiciel
    • ≥ unspecified, < 2.0.3: Concernée (custom)

    Mettez à jour vers 2.0.3

  • set-in npm

    Plages de versions concernées
    • SEMVER: < 2.0.3

    Mettez à jour vers 2.0.3

Sources originales

Vérifiez votre serveur →