CVE-2020-7598

ŚrednieCVSS 5.6

Opublikowano: 11/03/2020(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.93%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

Biblioteka minimist przed wersją 1.2.2 może zostać oszukana, aby dodać lub zmodyfikować właściwości Object.prototype przy użyciu ładunku "constructor" lub "__proto__".

Ocena ryzyka

Podatność typu prototype pollution może prowadzić do modyfikacji zachowania aplikacji, potencjalnie umożliwiając ataki takie jak wykonanie kodu lub obejście zabezpieczeń.

Rekomendacja

Zaktualizuj minimist do wersji 1.2.2 lub nowszej.

Inne podatności w minimist

CVE-2021-44906Krytyczne
Minimist w wersjach do 1.2.5 jest podatny na Prototype Pollution w pliku index.js, w funkcji setKey() (linie 69-95).

Oryginalny opis (angielski, źródło NVD)

minimist before 1.2.2 could be tricked into adding or modifying properties of Object.prototype using a "constructor" or "__proto__" payload.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS