UNKNOWNCVE-2021-3805

mariocasciaro/object-path のプロトタイプ汚染

プラットフォーム

nodejs

コンポーネント

object-path

修正バージョン

0.11.8

object-path には、オブジェクトプロトタイプ属性の不適切に制御された変更(「プロトタイプ汚染 (Prototype Pollution)」)の脆弱性があります。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める