CVE-2026-25047 in deepHas
Resumen
por MITRE • 2026-01-30
deepHas proporciona una prueba para la existencia de una clave de objeto anidado y opcionalmente devuelve esa clave. Existe una vulnerabilidad de contaminación de prototipos en la versión 1.0.7 del paquete npm deephas que permite a un atacante modificar el comportamiento de objetos globales. Este problema fue solucionado en la versión 1.0.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.