CVE-2022-21189 in dexie
Résumé
par VulDB • 24/06/2026
Les versions du package dexie antérieures à 3.2.2, ainsi que les versions comprises entre 4.0.0-alpha.1 et avant 4.0.0-alpha.3 sont vulnérables à une pollution de prototype (Prototype Pollution) dans la fonction Dexie.setByKeyPath(obj, keyPath, value), qui ne vérifie pas correctement les clés définies (telles que __proto__ ou constructor). Cela peut permettre à un attaquant d'ajouter ou de modifier des propriétés de Object.prototype, entraînant ainsi une vulnérabilité de pollution de prototype. **Note :** Cette vulnérabilité peut se produire de plusieurs manières, par exemple lors de la modification d'une collection avec des données utilisateur non fiables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.