Tóm tắt nhanh
- CVE-2023-0842 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng xml2js (xml2js project), xml2js.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.5.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| xml2js | = 0.4.23
| Chưa có bản vá |
| xml2js npm | < 0.5.0
| 0.5.0
|
Mô tả
xml2js versions before 0.5.0 allows an external attacker to edit or add new properties to an object. This is possible because the application does not properly validate incoming JSON keys, thus allowing the __proto__ property to be edited.
Mô tả của NVD
xml2js version 0.4.23 allows an external attacker to edit or add new properties to an object. This is possible because the application does not properly validate incoming JSON keys, thus allowing the __proto__ property to be edited.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí