Validation Bypass in kind-of

CAO 7.5CVE-2019-20149 · GHSA-6c8f-qphg-qjgp · Công bố 30/12/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-20149 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng kind-of (kind-of project), kind-of.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.3%, cao hơn 83.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.0.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
kind-of kind-of_project	`= 6.0.2`	Chưa có bản vá
kind-of npm	`≥ 6.0.0, < 6.0.3`	`6.0.3`

Mô tả

Versions of kind-of 6.x prior to 6.0.3 are vulnerable to a Validation Bypass. A maliciously crafted object can alter the result of the type check, allowing attackers to bypass the type checking validation.

Recommendation

Upgrade to versions 6.0.3 or later.

Mô tả của NVD

ctorName in index.js in kind-of v6.0.2 allows external user input to overwrite certain internal attributes via a conflicting name, as demonstrated by 'constructor': {'name':'Symbol'}. Hence, a crafted payload can overwrite this builtin attribute to manipulate the type detection result.