objection.js Prototype Pollution vulnerability

NGHIÊM TRỌNG 9.8CVE-2021-3766 · GHSA-r659-8xfp-j327 · Công bố 06/09/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-3766 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng objection (objection project), objection.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 73.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.16 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
objection objection_project	`< 2.2.16`	`2.2.16`
objection npm	`< 2.2.16`	`2.2.16`

Mô tả

objection.js prior to version 2.2.16 is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution'). This issue is patched in version 2.2.16.

Mô tả của NVD

objection.js is vulnerable to Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-3766 · ADVISORY
Vincit/objection.js commit 46b842a · WEB
vincit/objection.js commit b41aab8 · WEB
vincit/objection.js · PACKAGE
huntr.dev/bounties/c98e0f0e-ebf2-4072-be73-a1848ea031cc · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí