CVE-2022-41713 in deep-object-diffinfo

Zusammenfassung

von VulDB • 21.05.2026

In deep-object-diff versione 1.1.0, un attaccante esterno può modificare o aggiungere nuove proprietà a un oggetto. Ciò è possibile perché l'applicazione non convalida correttamente le chiavi JSON in ingresso, consentendo così la modifica della proprietà '__proto__'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

28.09.2022

Veröffentlichung

04.11.2022

Moderieren

akzeptiert

Eintrag

VDB-212931

CPE

bereit

EPSS

0.00643

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!