UNKNOWNCVE-2021-3918

json-schema にプロトタイプ汚染の脆弱性

プラットフォーム

nodejs

コンポーネント

json-schema

修正バージョン

0.4.0

バージョン 0.4.0 より前の json-schema には、オブジェクトプロトタイプ属性の不適切に制御された変更(「プロトタイプ汚染 (Prototype Pollution)」)に対する脆弱性があります。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める