Tóm tắt nhanh
- CVE-2022-21803 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng nconf (nconf project), nconf.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.11.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nconf | < 0.11.4
| 0.11.4
|
| nconf npm | < 0.11.4
| 0.11.4
|
Mô tả
nconf before 0.11.4. When using the memory engine, it is possible to store a nested JSON representation of the configuration. The .set() function, that is responsible for setting the configuration properties, is vulnerable to Prototype Pollution. By providing a crafted property, it is possible to modify the properties on the Object.prototype.
Mô tả của NVD
This affects the package nconf before 0.11.4. When using the memory engine, it is possible to store a nested JSON representation of the configuration. The .set() function, that is responsible for setting the configuration properties, is vulnerable to Prototype Pollution. By providing a crafted property, it is possible to modify the properties on the Object.prototype.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí