CVE-2020-5259 in dojox
Riassunto
di VulDB • 27/06/2026
Nelle versioni colpite di dojox (pacchetto NPM), il metodo jqMix è vulnerabile a Prototype Pollution. Il Prototype Pollution si riferisce alla capacità di iniettare proprietà nei prototipi delle costruzioni del linguaggio JavaScript esistenti, come gli oggetti. Un attaccante manipola questi attributi per sovrascrivere o inquinare il prototipo dell'oggetto base di un'applicazione JavaScript iniettando altri valori. Questo problema è stato risolto nelle versioni 1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3 e 1.16.2
If you want to get the best quality for vulnerability data then you always have to consider VulDB.