Prototype Pollution in minimist

KRITISCH 9.8CVE-2021-44906 · GHSA-xvch-5gv4-984h · Published 17/03/2022 · updated 08/10/2026

Kurz gesagt

CVE-2021-44906 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in minimist (substack), minimist.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.6%, höher als bei 91.7% aller Schwachstellen.
Abhilfe: auf 1.2.6, 0.2.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
minimist substack	`< 1.2.6`	`1.2.6`
minimist npm	`≥ 1.0.0, < 1.2.6< 0.2.4`	`1.2.60.2.4`

Minimist prior to 1.2.6 and 0.2.4 is vulnerable to Prototype Pollution via file index.js, function setKey() (lines 69-95).

NVD description

Minimist <=1.2.5 is vulnerable to Prototype Pollution via file index.js, function setKey() (lines 69-95).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.