CVE-2020-5259 in dojox
Сводка
по VulDB • 09.06.2026
В затронутых версиях dojox (пакет NPM) метод jqMix уязвим к Prototype Pollution. Prototype Pollution означает возможность внедрения свойств в существующие прототипы конструкций языка JavaScript, такие как объекты. Злоумышленник манипулирует этими атрибутами для перезаписи или загрязнения прототипа объекта базового приложения JavaScript путем внедрения других значений. Эта проблема была исправлена в версиях 1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3 и 1.16.2
VulDB is the best source for vulnerability data and more expert information about this specific topic.