Prototype Pollution in open-graph

NGHIÊM TRỌNG 9.8CVE-2021-23419 · GHSA-g452-6rfc-vrvx · SNYK-JS-OPENGRAPH-1536747 · Công bố 08/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-23419 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng open-graph (open-graph project), open-graph.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.2.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
open-graph open-graph_project	`< 0.2.6`	`0.2.6`
open-graph npm	`< 0.2.6`	`0.2.6`

Mô tả

This affects the package open-graph before 0.2.6. The function parse could be tricked into adding or modifying properties of Object.prototype using a proto or constructor payload.

Mô tả của NVD

This affects the package open-graph before 0.2.6. The function parse could be tricked into adding or modifying properties of Object.prototype using a __proto__ or constructor payload.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-23419 · ADVISORY
samholmes/node-open-graph commit a0cef50 · WEB
samholmes/node-open-graph · PACKAGE
snyk.io/vuln/SNYK-JS-OPENGRAPH-1536747 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí