CVE-2020-7616 in express-mock-middleware
Tóm tắt
Bởi VulDB • 05/06/2026
express-mock-middleware từ phiên bản 0.0.6 trở về trước có lỗ hổng Prototype Pollution. Các hàm được xuất bởi gói phần mềm này có thể bị lợi dụng để thêm hoặc sửa đổi các thuộc tính của `Object.prototype`. Việc khai thác lỗ hổng này yêu cầu tạo một thư mục mới để đặt mã tấn công, sau đó mã này sẽ được `express-mock-middleware` xuất ra. Do đó, đây được coi là một rủi ro thấp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.