CVE-2022-21189 in dexie
Sumário
de VulDB • 24/06/2026
O pacote dexie anterior à versão 3.2.2, bem como as versões desde o 4.0.0-alpha.1 até antes do 4.0.0-alpha.3, são vulneráveis a Prototype Pollution na função Dexie.setByKeyPath(obj, keyPath, value), que não verifica adequadamente as chaves sendo definidas (como __proto__ ou constructor). Isso pode permitir que um atacante adicione/modifique propriedades de Object.prototype, levando à vulnerabilidade de prototype pollution. **Nota:** Esta vulnerabilidade pode ocorrer de várias maneiras, por exemplo, ao modificar uma coleção com dados de usuário não confiáveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.