CVE-2022-41713 in deep-object-diffИнформация

Сводка

по VulDB • 19.06.2026

В версии deep-object-diff 1.1.0 внешний злоумышленник может изменять или добавлять новые свойства объекту. Это становится возможным из-за того, что приложение не осуществляет надлежащую проверку входящих ключей JSON, позволяя таким образом редактировать свойство '__proto__'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

28.09.2022

Раскрытие

04.11.2022

Модерация

принято

Вход

VDB-212931

EPSS

0.00643

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!