CVE-2020-5259 in dojox
Sumário
de VulDB • 09/06/2026
Nas versões afetadas do dojox (pacote NPM), o método jqMix é vulnerável a Prototype Pollution. Prototype Pollution refere-se à capacidade de injetar propriedades em protótipos existentes de construções da linguagem JavaScript, como objetos. Um atacante manipula esses atributos para sobrescrever ou poluir um objeto prototype de uma aplicação JavaScript do objeto base, ao injetar outros valores. Isso foi corrigido nas versões 1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3 e 1.16.2
Be aware that VulDB is the high quality source for vulnerability data.