Prototype Pollution in @strikeentco/set

NGHIÊM TRỌNG 9.8CVE-2021-23497 · GHSA-39qv-prmh-x37f · SNYK-JS-STRIKEENTCOSET-2385945 · Công bố 04/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-23497 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng set (set project), @strikeentco/set.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.7%, cao hơn 89.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
set set_project	`< 1.0.2`	`1.0.2`
@strikeentco/set npm	`< 1.0.2`	`1.0.2`

Mô tả

This affects the package @strikeentco/set before 1.0.2. It allows an attacker to cause a denial of service and may lead to remote code execution. Note: This vulnerability derives from an incomplete fix in https://security.snyk.io/vuln/SNYK-JS-STRIKEENTCOSET-1038821

Mô tả của NVD

This affects the package @strikeentco/set before 1.0.2. It allows an attacker to cause a denial of service and may lead to remote code execution. **Note:** This vulnerability derives from an incomplete fix in https://security.snyk.io/vuln/SNYK-JS-STRIKEENTCOSET-1038821