Kurz gesagt
- CVE-2020-7770 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in json8 (json8 project), json8.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.9%, höher als bei 79.7% aller Schwachstellen.
- Abhilfe: auf 1.0.3 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| json8 | < 1.0.3
| 1.0.3
|
| json8 npm | < 1.0.3
| 1.0.3
|
Description
This affects the package json8 before 1.0.3. The function adds in the target object the property specified in the path, however it does not properly check the key being set, leading to a prototype pollution.
NVD description
This affects the package json8 before 1.0.3. The function adds in the target object the property specified in the path, however it does not properly check the key being set, leading to a prototype pollution.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free