Tóm tắt nhanh
- CVE-2024-21529 là lỗ hổng mức CAO (CVSS 8.2) ảnh hưởng dset.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.75%, cao hơn 55.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| dset npm | < 3.1.4
| 3.1.4
|
Mô tả
Versions of the package dset before 3.1.4 are vulnerable to Prototype Pollution via the dset function due improper user input sanitization. This vulnerability allows the attacker to inject malicious object property using the built-in Object property proto, which is recursively assigned to all the objects in the program.
Mô tả của NVD
Versions of the package dset before 3.1.4 are vulnerable to Prototype Pollution via the dset function due improper user input sanitization. This vulnerability allows the attacker to inject malicious object property using the built-in Object property __proto__, which is recursively assigned to all the objects in the program.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí