json-schema is vulnerable to Prototype Pollution

緊急 9.8CVE-2021-3918 · GHSA-896r-f27r-55mw · 13/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-3918 は json-schema (json-schema project), json-schema に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.8%（全脆弱性の 90.2% より高い）。
対処：0.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
json-schema json-schema_project	`< 0.4.0`	`0.4.0`
json-schema npm	`< 0.4.0`	`0.4.0`

json-schema before version 0.4.0 is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution').

NVD の説明

json-schema is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。