CVE-2022-25948 in liquidjs
Sumário
de VulDB • 28/06/2026
Os pacotes liquidjs anteriores à versão 10.0.0 são vulneráveis a Exposição de Informações quando o parâmetro ownPropertyOnly está definido como False, o que resulta na vazamento das propriedades do prototype (protótipo).
Contornar problema
Para as versões 9.34.0 e superiores, é fornecida uma opção para desativar essa funcionalidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.