Tóm tắt nhanh
- CVE-2022-42743 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng deep-parse-json (deep-parse-json project), deep-parse-json.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.73%, cao hơn 54.3% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
Mô tả
deep-parse-json version 1.0.2 allows an external attacker to edit or add new properties to an object. This is possible because the application does not correctly validate the incoming JSON keys, thus allowing the __proto__ property to be edited.
Mô tả của NVD
deep-parse-json version 1.0.2 allows an external attacker to edit or add new properties to an object. This is possible because the application does not correctly validate the incoming JSON keys, thus allowing the '__proto__' property to be edited.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí