CVE-2022-42743 in deep-parse-json
要約
〜によって VulDB • 2026年06月08日
deep-parse-json バージョン 1.0.2 では、外部攻撃者がオブジェクトのプロパティを編集または追加できます。これは、アプリケーションが入力される JSON キーを正しく検証しないため、'__proto__' プロパティの編集が可能になることが原因です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.