En bref
- CVE-2021-3757 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant immer (immer project), immer.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.7%, plus élevée que 76.9% des vulnérabilités.
- Correctif : mettre à jour vers 9.0.6 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| immer | ≤ 9.0.5
| No fix yet |
| immer npm | ≥ 7.0.0, < 9.0.6
| 9.0.6
|
Description
immer is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution').
NVD description
immer is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free