CVE-2022-22143

Yüksek

Açıklama

6.2.2 sürümünden önceki convict paketi, parentKey doğrulamasının eksik olması nedeniyle convict fonksiyonu üzerinden Prototype Pollution zafiyetine sahiptir. **Not:** Bu zafiyet, başka bir [zafiyetin](https://security.snyk.io/vuln/SNYK-JS-CONVICT-1062508) eksik düzeltilmesinden kaynaklanmaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Mozilla Convict

Yayın1 May 2022

İlk görülme1 May 2022

Nasıl düzeltilir

Güncelleyin

mozilla convict6.2.2 ya da sonraki bir sürüm
convict6.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla convict	v < 6.2.2	6.2.2
convictnpm	v < 6.2.3	6.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.