תיאור (מקור, אנגלית)
minimist before 1.2.2 could be tricked into adding or modifying properties of Object.prototype using a "constructor" or "__proto__" payload.
מוצרים מושפעים
substack: minimist; opensuse: leap
קישורים4
- snyk.io/vuln/SNYK-JS-MINIMIST-559764 ExploitPatchThird Party Advisory
- snyk.io/vuln/SNYK-JS-MINIMIST-559764 ExploitPatchThird Party Advisory
- lists.opensuse.org/opensuse-security-announce/2020-06/msg00024… Mailing ListThird Party Advisory
- lists.opensuse.org/opensuse-security-announce/2020-06/msg00024… Mailing ListThird Party Advisory
מדדים
- CVSS 3.1
-
5.6
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L - EPSS — סבירות ניצול
- 2% אחוזון 80 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-1321