CVSS: 9.8EPSS: 0%CPEs: 3EXPL: 3CVE-2021-23440 – Prototype Pollution
https://notcve.org/view.php?id=CVE-2021-23440
12 Sep 2021 — This affects the package set-value before <2.0.1, >=3.0.0 <4.0.1. A type confusion vulnerability can lead to a bypass of CVE-2019-10747 when the user-provided keys used in the path parameter are arrays. Esto afecta al paquete set-value anterior a la versión 2.0.1, posterior o igual a la versión 3.0.0 y anterior a la versión 4.0.1. Una vulnerabilidad de confusión de tipos puede conducir a una derivación de CVE-2019-10747 cuando las claves proporcionadas por el usuario utilizadas en el parámetro de ruta son m... • https://github.com/jonschlinkert/set-value/commit/7cf8073bb06bf0c15e08475f9f952823b4576452 • CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') •
CVSS: 9.8EPSS: 4%CPEs: 1EXPL: 1CVE-2020-28281
https://notcve.org/view.php?id=CVE-2020-28281
29 Dec 2020 — Prototype pollution vulnerability in 'set-object-value' versions 0.0.0 through 0.0.5 allows an attacker to cause a denial of service and may lead to remote code execution. Una vulnerabilidad de contaminación de prototipo en "set-object-value" versiones 0.0.0 hasta 0.0.5, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota • https://github.com/react-atomic/react-atomic-organism/blob/e5645a2f9e632ffdebc83d720498831e09754c22/packages/lib/set-object-value/src/index.js#L16 •
CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 2CVE-2019-10747 – nodejs-set-value: prototype pollution in function set-value
https://notcve.org/view.php?id=CVE-2019-10747
23 Aug 2019 — set-value is vulnerable to Prototype Pollution in versions lower than 3.0.1. The function mixin-deep could be tricked into adding or modifying properties of Object.prototype using any of the constructor, prototype and _proto_ payloads. set-value es vulnerable a Prototype Pollution en versiones anteriores a 2.0.1 y la versión 3.0.0. La función mixin-deep podría ser engañada para agregar o modificar propiedades de Object.prototype usando cualquiera de las cargas útiles de constructor, prototipo y _proto_ payl... • https://github.com/ossf-cve-benchmark/CVE-2019-10747 • CWE-400: Uncontrolled Resource Consumption CWE-471: Modification of Assumed-Immutable Data (MAID) •