> Underscore.deep 安全漏洞

Underscore.deep 安全漏洞

CNNVD-ID编号	CNNVD-202206-2738	CVE编号	CVE-2022-31106
发布时间	2022-06-28	更新时间	2022-06-29
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Underscore.deep是美国Clever开源的一个用于操作嵌套对象的实用程序。 Underscore.deep 0.5.3之前版本存在安全漏洞，该漏洞源于容易受到原型污染漏洞的影响，攻击者利用该漏洞可以制作恶意负载并将其传递给 deepFromFlat ，这会污染任何未来创建的对象。

漏洞补丁

目前厂商已发布升级了Underscore.deep 安全漏洞的补丁，Underscore.deep 安全漏洞的补丁获取链接： https://github.com/Clever/underscore.deep/security/advisories/GHSA-8j79-hfj5-f2xm

参考网址

来源:MISC

链接：https://github.com/Clever/underscore.deep/commit/b5e109ad05b48371be225fa4d490dd08a94e8ef7

来源:CONFIRM

链接：https://github.com/Clever/underscore.deep/security/advisories/GHSA-8j79-hfj5-f2xm

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-2738