| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| merge-deep | < 3.0.3 | 3.0.3 |
| merge-deep | < 3.0.3 | 3.0.3 |
The merge-deep library before 3.0.3 for Node.js can be tricked into overwriting properties of Object.prototype or adding new properties to it. These properties are then inherited by every object in the program, thus facilitating prototype-pollution attacks against applications using this library.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン