Prototype pollution in gsap

ÉLEVÉE 7.5CVE-2020-28478 · GHSA-6g8v-hpgw-h2v7 · Published 19/01/2021 · updated 17/06/2026

En bref

CVE-2020-28478 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant greensock animation platform (greensock), gsap.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 76.2% des vulnérabilités.
Correctif : mettre à jour vers 3.6.0 ou plus récent.

Package	Affected versions	Patched versions
greensock animation platform greensock	`< 3.6.0`	`3.6.0`
gsap npm	`< 3.6.0`	`3.6.0`

There is a prototype pollution vulnerability in gsap which affects all versions before 3.6.0.

NVD description

This affects the package gsap before 3.6.0.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.