p PatchFirst

CVE-2022-25878

CVE-2022-25878 · Prototype Pollution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The package protobufjs before 6.11.3 are vulnerable to Prototype Pollution which can allow an attacker to add/modify properties of the Object.prototype. This vulnerability can occur in multiple ways: 1. by providing untrusted user input to util.setProperty or to ReflectionObject.setParsedOption functions 2. by parsing/loading .proto files

CVSS 8.2 · Élevée · EPSS 2,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • protobufjs

    Versions du logiciel
    • ≥ unspecified, < 6.11.3: Concernée (custom)

    Mettez à jour vers 6.11.3

  • protobufjs npm

    Plages de versions concernées
    • SEMVER: ≥ 6.11.0, < 6.11.3

    Mettez à jour vers 6.11.3

  • protobufjs npm

    Plages de versions concernées
    • SEMVER: ≥ 6.10.0, < 6.10.3

    Mettez à jour vers 6.10.3

Sources originales

Vérifiez votre serveur →