Prototype Pollution in deepmerge-ts

NGHIÊM TRỌNG 9.8CVE-2022-24802 · GHSA-r9w3-g83q-m6hq · Công bố 01/04/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-24802 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng deepmerge-ts (deepmerge-ts project), deepmerge-ts.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.0.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
deepmerge-ts deepmerge-ts_project	`< 4.0.2`	`4.0.2`
deepmerge-ts npm	`< 4.0.2`	`4.0.2`

Mô tả

deepmerge-ts is used to merge 2 or more objects respecting type information. deepmerge-ts is vulnerable to Prototype Pollution via file deepmerge.ts, function defaultMergeRecords(). A fix was released in version 4.0.2. Currently, there is no known workaround.

Mô tả của NVD

deepmerge-ts is a typescript library providing functionality to deep merging of javascript objects. deepmerge-ts is vulnerable to Prototype Pollution via file deepmerge.ts, function defaultMergeRecords(). This issue has been patched in version 4.0.2. There are no known workarounds for this issue.

Tham khảo

RebeccaStevens/deepmerge-ts security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2022-24802 · ADVISORY
RebeccaStevens/deepmerge-ts commit b39f1a9 · WEB
RebeccaStevens/deepmerge-ts commit d637db7 · WEB
RebeccaStevens/deepmerge-ts · PACKAGE

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

deepmerge-ts

deepmerge-ts_project

< 4.0.2

4.0.2

deepmerge-ts

npm

< 4.0.2

4.0.2

Mô tả

Mô tả của NVD