Prototype pollution in json-pointer

高 7.2CVE-2020-7709 · GHSA-7mg4-w3w5-x5pc · 05/10/2020 公開 · 17/06/2026 更新

要点

CVE-2020-7709 は org.webjars.npm:json-pointer, json-pointer (manuelstofer), json-pointer に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.4% より高い）。
対処：0.6.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.webjars.npm:json-pointer Maven	`< 0.6.1`	`0.6.1`
json-pointer manuelstofer	`< 0.6.1`	`0.6.1`
json-pointer npm	`< 0.6.1`	`0.6.1`

This affects the package json-pointer before 0.6.1. Multiple reference of object using slash is supported.

NVD の説明

This affects the package json-pointer before 0.6.1. Multiple reference of object using slash is supported.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。