CVE-2023-2972: antfu/utils vulnerable to prototype… – CVSS 9.8 · Watchpost

← 脆弱性一覧

antfu/utils vulnerable to prototype pollution

緊急 9.8CVE-2023-2972 · GHSA-p2fh-2h23-6grg · 30/05/2023 公開 · 17/06/2026 更新

要点

CVE-2023-2972 は utils (antfu), @antfu/utils に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.99%（全脆弱性の 62.7% より高い）。
対処：0.7.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
utils antfu	`< 0.7.3`	`0.7.3`
@antfu/utils npm	`< 0.7.3`	`0.7.3`

概要

Prototype Pollution in GitHub repository antfu/utils prior to 0.7.3.

NVD の説明

Prototype Pollution in GitHub repository antfu/utils prior to 0.7.3.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-2972 · ADVISORY
antfu/utils commit 7f8b16c · WEB
antfu/utils · PACKAGE
huntr.dev/bounties/009f1cd9-401c-49a7-bd08-be35cff6faef · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン