deep-object-diff vulnerable to Prototype Pollution

中 5.3CVE-2022-41713 · GHSA-653v-rqx9-j85p · 03/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-41713 は deep-object-diff (deep-object-diff project), deep-object-diff に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.84%（全脆弱性の 58.0% より高い）。
対処：1.1.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
deep-object-diff deep-object-diff_project	`= 1.1.0`	修正版なし
deep-object-diff npm	`≥ 1.1.6, < 1.1.9`	`1.1.9`

概要

deep-object-diff before version 1.1.6 allows an external attacker to edit or add new properties to an object. This is possible because the application does not properly validate incoming JSON keys, thus allowing the __proto__ property to be edited. This issue was fixed in version 1.1.9.

NVD の説明

deep-object-diff version 1.1.0 allows an external attacker to edit or add new properties to an object. This is possible because the application does not properly validate incoming JSON keys, thus allowing the '__proto__' property to be edited.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-41713 · ADVISORY
mattphillips/deep-object-diff · WEB
mattphillips/deep-object-diff · WEB
mattphillips/deep-object-diff#87 · WEB
mattphillips/deep-object-diff#87 · WEB
fluidattacks.com/advisories/heldens · WEB
mattphillips/deep-object-diff · PACKAGE
fluidattacks.com/advisories/heldens · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

deep-object-diff

deep-object-diff_project

= 1.1.0

修正版なし

deep-object-diff

npm

≥ 1.1.6, < 1.1.9

1.1.9

概要

NVD の説明