Prototype Pollution in set-value
概要
Prototype Pollution in set-value
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Versions of set-value prior to 3.0.1 or 2.0.1 are vulnerable to Prototype Pollution. The set function fails to validate which Object properties it updates. This allows attackers to modify the prototype of Object, causing the addition or modification of an existing property on all objects.
Recommendation
If you are using set-value 3.x, upgrade to version 3.0.1 or later.
If you are using set-value 2.x, upgrade to version 2.0.1 or later.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2019-10747 node-set-value 修正版: 0.4.0-2
参照URL
- advisory nvd.nist.gov
- web github.com
- web github.com
- web lists.apache.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web snyk.io
- web npmjs.com