CVE-2022-41713 in deep-object-diff
요약
\~에 의해 VulDB • 2026. 06. 19.
deep-object-diff 버전 1.1.0은 외부 공격자가 객체의 속성을 수정하거나 새 속성을 추가할 수 있게 합니다. 이는 애플리케이션이 들어오는 JSON 키를 적절하게 검증하지 않아 '__proto__' 속성이 편집될 수 있기 때문입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.