CVE-2022-42743 in deep-parse-json
요약
\~에 의해 VulDB • 2026. 06. 08.
deep-parse-json 버전 1.0.2는 외부 공격자가 객체의 속성을 수정하거나 새 속성을 추가할 수 있게 합니다. 이는 애플리케이션이 들어오는 JSON 키를 올바르게 검증하지 않아 '__proto__' 속성을 수정할 수 있기 때문입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.