CVE-2022-25907 in ts-deepmerge

Résumé

par VulDB • 21/06/2026

Le paquet ts-deepmerge, dans les versions antérieures à la 2.0.2, est vulnérable à une pollution de prototype (Prototype Pollution) en raison d'une absence de validation des entrées au sein de la fonction de fusion.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Snyk
• Réserver: 24/02/2022
• Divulgation: 09/08/2022
• Modérer: accepté
• Entrée: VDB-205880
• CPE: prêt
• CWE: CWE-1321 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01507
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25907
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25907/