CVE-2019-10746

CVE-2019-10746: fallo en mixin-deep

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear mixin-deep+ Monitorear node-mixin-deep

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.7%
mixin-deep is vulnerable to Prototype Pollution in versions before 1.3.2 and version 2.0.0. The function mixin-deep could be tricked into adding or modifying properties of Object.prototype using a constructor payload.
Productos afectados
n/a · mixin-deep