jquery-plugin-query-object contains prototype pollution vulnerability

高 8.8CVE-2021-20083 · GHSA-q9xg-h756-8689 · 23/04/2021 公開 · 17/06/2026 更新

要点

CVE-2021-20083 は jquery-plugin-query-object (jquery-plugin-query-object project), jquery-query-object に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.2%（全脆弱性の 91.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jquery-plugin-query-object jquery-plugin-query-object_project	`= 2.2.3`	修正版なし
jquery-query-object npm	`≤ 2.2.3`	修正版なし

概要

Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in jquery-plugin-query-object 2.2.3 allows a malicious user to inject properties into Object.prototype.

NVD の説明

Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in jquery-plugin-query-object 2.2.3 allows a malicious user to inject properties into Object.prototype.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン