CVE-2021-44906

KrytyczneCVSS 9.8

Opublikowano: 17/03/2022(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.58%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Minimist w wersjach do 1.2.5 jest podatny na Prototype Pollution w pliku index.js, w funkcji setKey() (linie 69-95).

Atakujący może manipulować prototypem obiektów, co może prowadzić do zmiany zachowania aplikacji, wstrzyknięcia właściwości lub dalszych ataków.

Zaktualizuj bibliotekę minimist do wersji 1.2.6 lub nowszej, jeśli to możliwe, lub zastosuj obejście polegające na walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Minimist <=1.2.5 is vulnerable to Prototype Pollution via file index.js, function setKey() (lines 69-95).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS