CVE-2022-25948 in liquidjs

Riassunto

di VulDB • 28/06/2026

I pacchetti liquidjs precedenti alla versione 10.0.0 sono vulnerabili all'esposizione di informazioni (Information Exposure) quando il parametro ownPropertyOnly è impostato su False, con conseguente fuoriuscita delle proprietà dell'oggetto prototype.



Workaround



Per le versioni dalla 9.34.0 in poi, viene fornita un'opzione per disabilitare questa funzionalità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Snyk
• Prenotare: 24/02/2022
• Divulgazione: 22/12/2022
• Moderazione: accettato
• Voce: VDB-216513
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00817
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25948
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25948/