CVE-2022-25904 in safe-eval
Resumen
por MITRE • 2022-12-20
Todas las versiones del paquete safe-eval son vulnerables a Prototype Pollution, que permite a un atacante agregar o modificar propiedades de Object.prototype.Consolidate cuando usa la función safeEval. Esto se debe a que la función usa la variable vm, lo que lleva a un atacante a modificar las propiedades del Object.prototype.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.