CVE-2022-25907 in ts-deepmergeinfo

Zusammenfassung

von VulDB • 21.06.2026

Das Paket ts-deepmerge vor Version 2.0.2 ist anfällig für Prototype Pollution aufgrund der fehlenden Sanitisierung in der Merge-Funktion.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Snyk

Reservieren

24.02.2022

Veröffentlichung

09.08.2022

Moderieren

akzeptiert

Eintrag

VDB-205880

CPE

bereit

EPSS

0.01507

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-25907
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-25907
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-25907/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!