Uncontrolled Resource Consumption in json-bigint

ÉLEVÉE 7.5CVE-2020-8237 · GHSA-wgfq-7857-4jcc · Published 18/09/2020 · updated 17/06/2026

En bref

CVE-2020-8237 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant json-bigint (json-bigint project), json-bigint.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.7%, plus élevée que 77.5% des vulnérabilités.
Correctif : mettre à jour vers 1.0.0 ou plus récent.

Package	Affected versions	Patched versions
json-bigint json-bigint_project	`< 1.0.0`	`1.0.0`
json-bigint npm	`< 1.0.0`	`1.0.0`

Prototype pollution in json-bigint npm package < 1.0.0 may lead to a denial-of-service (DoS) attack.

NVD description

Prototype pollution in json-bigint npm package < 1.0.0 may lead to a denial-of-service (DoS) attack.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.