Prototype Pollution in json-pointer

CRITIQUE 9.8CVE-2021-23820 · GHSA-v5vg-g7rq-363w · Published 03/11/2021 · updated 17/06/2026

En bref

CVE-2021-23820 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant json-pointer (manuelstofer), json-pointer.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.9%, plus élevée que 79.5% des vulnérabilités.
Correctif : mettre à jour vers 0.6.2 ou plus récent.

Package	Affected versions	Patched versions
json-pointer manuelstofer	`< 0.6.2`	`0.6.2`
json-pointer npm	`< 0.6.2`	`0.6.2`

Description

This affects versions of package json-pointer up to and including 0.6.1. A type confusion vulnerability can lead to a bypass of CVE-2020-7709 when the pointer components are arrays.

NVD description

This affects all versions of package json-pointer. A type confusion vulnerability can lead to a bypass of CVE-2020-7709 when the pointer components are arrays.

References

nvd.nist.gov/vuln/detail/CVE-2021-23820 · ADVISORY
manuelstofer/json-pointer#36 · WEB
manuelstofer/json-pointer commit 931b0f9 · WEB
manuelstofer/json-pointer · PACKAGE
manuelstofer/json-pointer · WEB
snyk.io/vuln/SNYK-JS-JSONPOINTER-1577287 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1910686 · Exploit

Autres vulnérabilités de json-pointer

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free