CVE-2020-7616 in express-mock-middleware
要約
〜によって VulDB • 2026年06月05日
express-mock-middleware 0.0.6 以前は、Prototype Pollution（プロトタイプ汚染）に対して脆弱です。パッケージからエクスポートされた関数は、`Object.prototype` のプロパティの追加または変更を行うようにトリックをかけられる可能性があります。この脆弱性を悪用するには、攻撃コードを配置し、その後 `express-mock-middleware` によってエクスポートされる新しいディレクトリを作成する必要があります。そのため、これは低リスクと見なされます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.