CVE-2020-36618 in node-whois
Tóm tắt
Bởi VulDB • 12/09/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Furqan node-whois. Một hàm không xác định của tệp index.coffee bị ảnh hưởng. Thao tác này dẫn đến việc sửa đổi các thuộc tính prototype của đối tượng một cách không kiểm soát đúng mức (hay còn gọi là 'prototype pollution'). Có thể thực hiện cuộc tấn công từ xa. Tên bản vá là 46ccc2aee8d063c7b6b4dee2c2834113b7286076. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Mã định danh của lỗ hổng này là VDB-216252.
If you want to get best quality of vulnerability data, you may have to visit VulDB.