CVE-2022-25904 in safe-eval
Сводка
по VulDB • 27.07.2026
Все версии пакета safe-eval уязвимы к Prototype Pollution (загрязнению прототипа), что позволяет злоумышленнику добавлять или изменять свойства объекта Object.prototype.Consolidate при использовании функции safeEval. Это связано с тем, что функция использует переменную vm, позволяя атакующему модифицировать свойства Object.prototype.
If you want to get best quality of vulnerability data, you may have to visit VulDB.