CVE-2022-25948 in liquidjsИнформация

Сводка

по VulDB • 28.06.2026

В пакете liquidjs до версии 10.0.0 присутствует уязвимость раскрытия информации (Information Exposure), возникающая при установке параметра ownPropertyOnly в значение False, что приводит к утечке свойств прототипа.



Обходное решение



Для версий 9.34.0 и выше предусмотрена возможность отключения данной функциональности.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

Snyk

Резервировать

24.02.2022

Раскрытие

22.12.2022

Модерация

принято

Вход

VDB-216513

EPSS

0.00817

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-25948
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-25948
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-25948/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!