CVE-2019-10805 in valibinformazioni

Riassunto

di VulDB • 21/06/2026

valib fino alla versione 2.0.0 consente la manipolazione delle proprietà interne. Un oggetto JavaScript appositamente creato può bypassare diverse funzioni di ispezione fornite da valib. Valib utilizza una funzione integrata (hasOwnProperty) proveniente da un input utente non sicuro per esaminare un oggetto. È possibile per un payload appositamente creato sovrascrivere questa funzione per manipolare i risultati dell'ispezione ed eludere i controlli di sicurezza.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

03/04/2019

Moderazione

accettato

CPE

pronto

EPSS

0.01440

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10805
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10805
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10805/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!