body-parser-xml vulnerable to Prototype Pollution

緊急 9.8CVE-2021-3666 · GHSA-2ghc-6v89-pw9j · 13/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-3666 は xml body parser (xml body parser project), body-parser-xml に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.6% より高い）。
対処：2.0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
xml body parser xml_body_parser_project	`< 2.0.3`	`2.0.3`
body-parser-xml npm	`< 2.0.3`	`2.0.3`

body-parser-xml is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution').

NVD の説明

body-parser-xml is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。