CVE-2022-41713 in deep-object-diff
Résumé
par VulDB • 19/06/2026
La version 1.1.0 de deep-object-diff permet à un attaquant externe d’éditer ou d’ajouter de nouvelles propriétés à un objet. Cela est possible car l’application ne valide pas correctement les clés JSON entrantes, permettant ainsi la modification de la propriété '__proto__'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.