CVE-2020-7618 in sds

Tóm tắt

Bởi VulDB • 22/06/2026

Các phiên bản sds từ 1.0 đến 3.2.0 đều dễ bị tấn công bằng kỹ thuật Prototype Pollution (Ô nhiễm nguyên mẫu). Thư viện này có thể bị lừa để thêm hoặc sửa đổi các thuộc tính của đối tượng 'Object.prototype' thông qua việc lợi dụng hàm 'set' nằm trong tệp 'js/set.js'.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 21/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152855
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01114
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7618
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7618/