Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2019-10768 →
DEBIAN-CVE-2019-10768
In AngularJS before 1.7.9 the function `merge()` could be tricked into adding or modifying properties of `Object.prototype` using a `__proto__` payloa...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
In AngularJS before 1.7.9 the function merge() could be tricked into adding or modifying properties of Object.prototype using a __proto__ payload.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Paquets affectés
Debian:12
angular.js
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.7.9-1"}]}]
Debian:13
angular.js
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.7.9-1"}]}]
Références
- advisory security-tracker.debian.org