Use of Potentially Dangerous Function in mixme

NGHIÊM TRỌNG 9.1CVE-2021-28860 · CVE-2021-29491 · GHSA-79jw-6wg7-r9g4 · Công bố 03/05/2021 · cập nhật 09/07/2026

Tóm tắt nhanh

CVE-2021-28860 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng mixme (adaltas), mixme.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 79.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.5.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mixme adaltas	`< 0.5.1`	`0.5.1`
mixme npm	`< 0.5.1`	`0.5.1`

Mô tả

Impact

In Node.js mixme v0.5.0, an attacker can add or alter properties of an object via 'proto' through the mutate() and merge() functions. The polluted attribute will be directly assigned to every object in the program. This will put the availability of the program at risk causing a potential denial of service (DoS).

Patches

The problem is corrected starting with version 0.5.1.

References

Issue: https://github.com/adaltas/node-mixme/issues/1 Commit: https://github.com/adaltas/node-mixme/commit/cfd5fbfc32368bcf7e06d1c5985ea60e34cd4028

Mô tả của NVD

In Node.js mixme, prior to v0.5.1, an attacker can add or alter properties of an object via '__proto__' through the mutate() and merge() functions. The polluted attribute will be directly assigned to every object in the program. This will put the availability of the program at risk causing a potential denial of service (DoS).