| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| lodash-rails | < 4.17.5 | 4.17.5 |
| lodash | < 4.17.5 | 4.17.5 |
| system manager | = 9.0 | |
| lodash | < 4.17.5 | 4.17.5 |
Versions of lodash before 4.17.5 are vulnerable to prototype pollution.
The vulnerable functions are 'defaultsDeep', 'merge', and 'mergeWith' which allow a malicious user to modify the prototype of Object via __proto__ causing the addition or modification of an existing property that will exist on all objects.
Update to version 4.17.5 or later.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン