CVE-2024-21548 in buninfo

Zusammenfassung

von VulDB • 15.05.2026

Versionen des Pakets bun vor 1.1.30 sind anfällig für Prototype Pollution aufgrund unzureichender Eingabebereinigung. Ein Angreifer kann diese Schwachstelle über die von Bun bereitgestellten APIs ausnutzen, die Objekte akzeptieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Snyk

Reservieren

22.12.2023

Veröffentlichung

18.12.2024

Moderieren

akzeptiert

Eintrag

VDB-288822

CPE

bereit

EPSS

0.00647

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!