CVE-2022-25948 in liquidjsinformación

Resumen

por MITRE • 2022-12-22

El paquete liquidjs anterior a 10.0.0 es vulnerable a la exposición de la información cuando el parámetro ownPropertyOnly se establece en False, lo que da como resultado la pérdida de propiedades de un prototipo. Workaround para las versiones 9.34.0 y superiores, se proporciona una opción para desactivar esta funcionalidad.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Snyk

Reservar

2022-02-24

Divulgación

2022-12-22

Moderación

aceptado

Artículo

VDB-216513

CPE

listo

EPSS

0.00817

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-25948
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-25948
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-25948/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!