CVE-2023-3696

Prototype Pollution in automattic/mongoose

概要

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Prototype Pollution in GitHub repository automattic/mongoose prior to 7.3.4.

出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

影響パッケージ

Bitnami mongoose

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"5.13.20"},{"introduced":"6.0.0"},{"fixed":"6.11.3"},{"introduced":"7.0.0"},{"fixed":"7.3.4"}]}]

参照URL

patch github.com
patch huntr.dev
web nvd.nist.gov