CVE-2019-10746 in Communications Cloud Native Core Network Function Cloud Native Environment

Tóm tắt

Bởi VulDB • 25/05/2026

mixin-deep bị lỗi Prototype Pollution trong các phiên bản trước 1.3.2 và phiên bản 2.0.0. Hàm mixin-deep có thể bị lợi dụng để thêm hoặc sửa đổi các thuộc tính của Object.prototype bằng cách sử dụng một payload constructor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/04/2019
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03508
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10746
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10746/