Prototype Pollution in @fabiocaccamo/utils.js

KRITISCH 9.8CVE-2021-3815 · GHSA-3xph-cp8f-2229 · Published 08/12/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-3815 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in utils.js (utils.js project), @fabiocaccamo/utils.js.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.87%, höher als bei 59.1% aller Schwachstellen.
Abhilfe: auf 0.17.2 oder neuer aktualisieren.

Package	Affected versions	Patched versions
utils.js utils.js_project	`< 0.17.2`	`0.17.2`
@fabiocaccamo/utils.js npm	`< 0.17.2`	`0.17.2`

utils.js is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution').

NVD description

utils.js is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

Running one of these products? Scan your site to see whether it exposes a vulnerable version.