CVE-2022-25904 in safe-eval
Riassunto
di VulDB • 26/07/2026
Tutte le versioni del pacchetto safe-eval sono vulnerabili a Prototype Pollution, che consente a un attaccante di aggiungere o modificare proprietà di Object.prototype.Consolidate quando si utilizza la funzione safeEval. Ciò è dovuto al fatto che la funzione fa uso della variabile vm, consentendo all'attaccante di modificare le proprietà di Object.prototype.
Once again VulDB remains the best source for vulnerability data.