Uncontrolled Resource Consumption in rdf-graph-array

中 5.3CVE-2019-10798 · GHSA-prv2-xwr7-hr57 · 24/02/2020 公開 · 17/06/2026 更新

要点

CVE-2019-10798 は rdf-graph-array (rdf-graph-array project), rdf-graph-array に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
rdf-graph-array rdf-graph-array_project	`= 0.3.0`	修正版なし
rdf-graph-array npm	`≤ 0.3.0-rc6`	修正版なし

概要

rdf-graph-array through 0.3.0-rc6 manipulation of JavaScript objects resutling in Prototype Pollution. The rdf.Graph.prototype.add method could be tricked into adding or modifying properties of Object.prototype.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-10798 · ADVISORY
rdf-ext-archive/rdf-graph-array · WEB
snyk.io/vuln/SNYK-JS-RDFGRAPHARRAY-551803 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン