plotly.js prototype pollution vulnerability

NGHIÊM TRỌNG 9.8CVE-2023-46308 · GHSA-wjc4-73q6-gv3m · Công bố 03/01/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-46308 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng plotly/plotly.js, plotly.js (plotly), plotly.js.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.94%, cao hơn 61.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.25.2 hoặc mới hơn.

In Plotly plotly.js before 2.25.2, plot API calls have a risk of proto being polluted in expandObjectPaths or nestedProperty.

Mô tả của NVD

In Plotly plotly.js before 2.25.2, plot API calls have a risk of __proto__ being polluted in expandObjectPaths or nestedProperty.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.