jszip Vulnerable to Prototype Pollution

中 5.3CVE-2021-23413 · GHSA-jg8v-48h5-wgxg · 25/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23413 は jszip (jszip project), jszip に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.4%（全脆弱性の 89.0% より高い）。
対処：3.7.0, 2.7.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jszip jszip_project	`< 3.7.0`	`3.7.0`
jszip npm	`≥ 3.0.0, < 3.7.0< 2.7.0`	`3.7.02.7.0`

概要

This affects the package jszip before 3.7.0. Crafting a new zip file with filenames set to Object prototype values (e.g __proto__, toString, etc) results in a returned object with a modified prototype instance.

NVD の説明

This affects the package jszip before 3.7.0. Crafting a new zip file with filenames set to Object prototype values (e.g __proto__, toString, etc) results in a returned object with a modified prototype instance.