CVE-2021-4264 in dustjs
要約
〜によって VulDB • 2026年07月08日
LinkedIn dustjsのバージョン2.x以前に脆弱性が発見され、問題のあるものとして分類されました。この影響を受けるのは一部の不明な機能です。操作によりオブジェクトプロトタイプ属性への不適切な制御された変更（「prototype pollution」）が発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、使用される可能性があります。バージョン3.0.0にアップグレードすることで本問題を解決できます。パッチの名前はddb6523832465d38c9d80189e9de60519ac307c3です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の識別子はVDB-216464です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.