Prototype Pollution in madlib-object-utils

CRITIQUE 9.8CVE-2020-7701 · GHSA-jvf5-q4h5-2jmj · SNYK-JS-MADLIBOBJECTUTILS-598676 · Published 14/08/2020 · updated 17/06/2026

En bref

CVE-2020-7701 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant madlib-object-utils (springtree), madlib-object-utils.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.0%, plus élevée que 80.8% des vulnérabilités.
Correctif : mettre à jour vers 0.1.7 ou plus récent.

Package	Affected versions	Patched versions
madlib-object-utils springtree	`< 0.1.7`	`0.1.7`
madlib-object-utils npm	`< 0.1.7`	`0.1.7`

madlib-object-utils before 0.1.7 is vulnerable to Prototype Pollution via setValue.

NVD description

madlib-object-utils before 0.1.7 is vulnerable to Prototype Pollution via setValue.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.