Prototype Pollution in open-graph

緊急 9.8CVE-2021-23419 · GHSA-g452-6rfc-vrvx · SNYK-JS-OPENGRAPH-1536747 · 08/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23419 は open-graph (open-graph project), open-graph に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.2% より高い）。
対処：0.2.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
open-graph open-graph_project	`< 0.2.6`	`0.2.6`
open-graph npm	`< 0.2.6`	`0.2.6`

概要

This affects the package open-graph before 0.2.6. The function parse could be tricked into adding or modifying properties of Object.prototype using a proto or constructor payload.

NVD の説明

This affects the package open-graph before 0.2.6. The function parse could be tricked into adding or modifying properties of Object.prototype using a __proto__ or constructor payload.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23419 · ADVISORY
samholmes/node-open-graph commit a0cef50 · WEB
samholmes/node-open-graph · PACKAGE
snyk.io/vuln/SNYK-JS-OPENGRAPH-1536747 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン