CVE-2019-10745 in assign-deep信息

摘要

由 VulDB • 2026-06-27

assign-deep 在 0.4.8 之前的版本以及 1.0.0 版本中存在原型链污染（Prototype Pollution）漏洞。该函数可能被诱骗，通过构造 `constructor` 或 `_proto_` 有效载荷来向 `Object.prototype` 添加或修改属性。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-04-03

管理

已接受

条目

VDB-140387

EPSS

0.01142

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10745
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10745
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10745/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!