Tóm tắt nhanh
- CVE-2022-25948 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng liquidjs (liquidjs), liquidjs.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 10.0.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| liquidjs | < 10.0.0
| 10.0.0
|
| liquidjs npm | < 10.0.0
| 10.0.0
|
Mô tả
The package liquidjs before 10.0.0 is vulnerable to Information Exposure when ownPropertyOnly parameter is set to False, which results in leaking properties of a prototype. Workaround For versions 9.34.0 and higher, an option to disable this functionality is provided.
Mô tả của NVD
The package liquidjs before 10.0.0 are vulnerable to Information Exposure when ownPropertyOnly parameter is set to False, which results in leaking properties of a prototype. Workaround For versions 9.34.0 and higher, an option to disable this functionality is provided.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí