Prototype Pollution in js-data

緊急 9.8CVE-2021-23574 · GHSA-c6h4-gc3f-hgjq · 24/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23574 は js-data (js-data), js-data に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.4% より高い）。
対処：3.0.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
js-data js-data	`< 3.0.11`	`3.0.11`
js-data npm	`≤ 3.0.10`	修正版なし

概要

All versions of package js-data are vulnerable to Prototype Pollution via the deepFillIn and the set functions. This is an incomplete fix of CVE-2020-28442.

NVD の説明

All versions of package js-data are vulnerable to Prototype Pollution via the deepFillIn and the set functions. This is an incomplete fix of [CVE-2020-28442](https://snyk.io/vuln/SNYK-JS-JSDATA-1023655).

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23574 · ADVISORY
js-data/js-data · WEB
js-data/js-data · WEB
js-data/js-data · PACKAGE
js-data/js-data · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-2320790 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-2320791 · WEB
snyk.io/vuln/SNYK-JS-JSDATA-1584361 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン