CVE-2023-26121 in safe-eval

要約

〜によって MITRE • 2023年04月11日

All versions of the package safe-eval are vulnerable to Prototype Pollution via the safeEval function, due to improper sanitization of its parameter content.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Snyk
• 予約する: 2023年02月20日
• 公開: 2023年04月11日
• モデレーション: 承諾済み
• エントリ: VDB-225460
• CPE: 準備完了
• CWE: CWE-1321 (確認済み)
• CVSS: 10.0 (NVD)
• EPSS: 0.01111
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26121
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26121/