要点
- CVE-2018-16472 は cached-path-relative (cached-path-relative project), cached-path-relative に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 82.1% より高い）。
- 対処：1.0.2 以降に更新してください。
概要
Version of cached-path-relative before 1.0.2 are vulnerable to prototype pollution.
Recommendation
Update to version 1.0.2 or later.
NVD の説明
A prototype pollution attack in cached-path-relative versions <=1.0.1 allows an attacker to inject properties on Object.prototype which are then inherited by all the JS objects through the prototype chain causing a DoS attack.
cached-path-relative のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン