Prototype Pollution in copy-props

NGHIÊM TRỌNG 9.8CVE-2020-28503 · GHSA-897m-rjf5-jp39 · Công bố 23/03/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-28503 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng copy-props (gulpjs), copy-props.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
copy-props gulpjs	`< 2.0.5`	`2.0.5`
copy-props npm	`< 2.0.5`	`2.0.5`

The package copy-props before 2.0.5 are vulnerable to Prototype Pollution via the main functionality.

Mô tả của NVD

The package copy-props before 2.0.5 are vulnerable to Prototype Pollution via the main functionality.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.