Vulnerabilities in kriszyp

2 results

Vexday analysis

O fornecedor kriszyp apresenta um perfil de risco baixo com apenas 2 CVEs registradas, nenhuma delas sob exploração ativa. Uma vulnerabilidade crítica (CVSS alto) foi identificada, associada à fraqueza CWE-1321, mas não há indícios de atividade recente de disclosure ou patches nos últimos 90 dias.

CVE-2021-3918CRITICALPrototype Pollution in kriszyp/json-schemaEPSS 3.6%CVE-2023-52079MEDIUMConversion of property names to strings can trigger infinite recursionEPSS 0.7%