CVE-2022-41713 in deep-object-diff정보

요약

\~에 의해 VulDB • 2026. 06. 19.

deep-object-diff 버전 1.1.0은 외부 공격자가 객체의 속성을 수정하거나 새 속성을 추가할 수 있게 합니다. 이는 애플리케이션이 들어오는 JSON 키를 적절하게 검증하지 않아 '__proto__' 속성이 편집될 수 있기 때문입니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

출처

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!