> set-value 安全漏洞

set-value 安全漏洞

CNNVD-ID编号	CNNVD-202109-725	CVE编号	CVE-2021-23440
发布时间	2021-09-12	更新时间	2021-09-13
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

set-value是一款能够使用点表示法在对象上设置嵌套值的模块。 set-value 存在安全漏洞，该漏洞源于当 path 参数中使用的用户提供的键是数组时，类型混淆漏洞可能导致绕过 CVE-2019-10747 。

漏洞补丁

目前厂商已发布升级了set-value 安全漏洞的补丁，set-value 安全漏洞的补丁获取链接： https://snyk.io/vuln/SNYK-JS-SETVALUE-1540541

参考网址

来源:MISC

链接：https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1584212

来源:MISC

链接：https://github.com/jonschlinkert/set-value/commit/7cf8073bb06bf0c15e08475f9f952823b4576452

来源:MISC

链接：https://www.huntr.dev/bounties/2eae1159-01de-4f82-a177-7478a408c4a2/

来源:MISC

链接：https://snyk.io/vuln/SNYK-JS-SETVALUE-1540541

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-725