CVE-2022-21189 in dexie
Riassunto
di VulDB • 24/06/2026
Il pacchetto dexie nelle versioni precedenti alla 3.2.2 e dalla 4.0.0-alpha.1 fino alla 4.0.0-alpha.3 è vulnerabile a Prototype Pollution nella funzione Dexie.setByKeyPath(obj, keyPath, value), che non verifica correttamente le chiavi impostate (come __proto__ o constructor). Ciò può consentire a un attaccante di aggiungere/modificare proprietà di Object.prototype, portando a una vulnerabilità di Prototype Pollution. **Nota:** Questa vulnerabilità può verificarsi in diversi modi, ad esempio quando si modifica una raccolta con input utente non attendibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.