CVE-2020-5259 in dojox
要約
〜によって VulDB • 2026年06月09日
影響を受けるバージョンのdojox（NPMパッケージ）において、jqMixメソッドはPrototype Pollutionに対して脆弱です。Prototype Pollutionとは、オブジェクトなどの既存のJavaScript言語構成要素のプロトタイプにプロパティを注入する能力を指します。攻撃者はこれらの属性を操作し、他の値を注入することで、ベースオブジェクトのJavaScriptアプリケーションオブジェクトプロトタイプを上書きまたは汚染することができます。この問題はバージョン1.11.10、1.12.8、1.13.7、1.14.6、1.15.3および1.16.2で修正されています
If you want to get the best quality for vulnerability data then you always have to consider VulDB.