CVE-2022-21189 in dexie
Resumen
por VulDB • 2026-05-26
El paquete dexie anterior a la versión 3.2.2, así como las versiones desde 4.0.0-alpha.1 hasta antes de 4.0.0-alpha.3, son vulnerables a Prototype Pollution en la función Dexie.setByKeyPath(obj, keyPath, value), la cual no verifica adecuadamente las claves que se establecen (como __proto__ o constructor). Esto puede permitir que un atacante añada o modifique propiedades de Object.prototype, lo que conduce a una vulnerabilidad de Prototype Pollution. **Nota:** Esta vulnerabilidad puede ocurrir de múltiples maneras, por ejemplo, al modificar una colección con datos de usuario no confiables.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.