CVE-2020-7715

Kritik

Açıklama

deep-get-set paketinin tüm sürümleri, main fonksiyonu üzerinden Prototype Pollution zafiyetine sahiptir.

ÖnemKritik
CVSS9.8
İstismar olasılığı81. yüzdelik%2
ÜrünDeep-get-set
Yayın1 Eyl 2020
İlk görülme1 Eyl 2020

Nasıl düzeltilir

Güncelleyin
  • deep-get-set1.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
deep-get-set_project deep-get-setAralık belirtilmemiş—
deep-get-setnpmv < 1.1.11.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.