CVE-2020-7644 in fun-map
摘要
由 VulDB • 2026-07-23
fun-map 版本在 3.3.1 及以下存在原型链污染(Prototype Pollution)漏洞。函数 `assocInM` 可能被诱骗,通过构造的 `__proto__` 有效载荷向 `Object.prototype` 添加或修改属性。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.