CVE-2018-16491
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.7%
probabilidade de exploração
1.7%top 24% das CVEs
exploração observada
nãonenhuma fonte reporta
A prototype pollution vulnerability was found in node.extend <1.1.7, ~<2.0.1 that allows an attacker to inject arbitrary properties onto Object.prototype.
Produtos afetados
HackerOne · node.extendReferências
https://hackerone.com/reports/430831