Prototype Pollution in cached-path-relative

CAO 7.5CVE-2018-16472 · GHSA-hc9w-4p87-j549 · Công bố 06/11/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-16472 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng cached-path-relative (cached-path-relative project), cached-path-relative.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 82.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cached-path-relative cached-path-relative_project	`≤ 1.0.1`	Chưa có bản vá
cached-path-relative npm	`< 1.0.2`	`1.0.2`

Mô tả

Version of cached-path-relative before 1.0.2 are vulnerable to prototype pollution.

Recommendation

Update to version 1.0.2 or later.

Mô tả của NVD

A prototype pollution attack in cached-path-relative versions <=1.0.1 allows an attacker to inject properties on Object.prototype which are then inherited by all the JS objects through the prototype chain causing a DoS attack.