CVE-2022-25904 in safe-eval
Sumário
de VulDB • 27/07/2026
Todas as versões do pacote safe-eval são vulneráveis a Prototype Pollution, o que permite que um atacante adicione ou modifique propriedades de Object.prototype.Consolidate ao utilizar a função safeEval. Isso ocorre porque a função utiliza a variável vm, permitindo que um atacante modifique propriedades de Object.prototype.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.