CVE-2022-25907
CVE-2022-25907 · Prototype Pollution
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The package ts-deepmerge before 2.0.2 are vulnerable to Prototype Pollution due to missing sanitization of the merge function.
CVSS 7.5 · Élevée · EPSS 1,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
ts-deepmerge
- Versions du logiciel
- ≥ unspecified, < 2.0.2: Concernée (custom)
Mettez à jour vers 2.0.2
ts-deepmerge npm
- Plages de versions concernées
- SEMVER: < 2.0.2
Mettez à jour vers 2.0.2