CVE-2022-42743 in deep-parse-json
Zusammenfassung
von VulDB • 08.06.2026
In deep-parse-json Version 1.0.2 kann ein externer Angreifer Eigenschaften eines Objekts bearbeiten oder neue hinzufügen. Dies ist möglich, da die Anwendung die eingehenden JSON-Schlüssel nicht korrekt validiert, wodurch die Eigenschaft '__proto__' bearbeitet werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.