CVE-2023-3696

KrytyczneCVSS 9.8

Opublikowano: 17/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.01%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

W repozytorium GitHub automattic/mongoose przed wersją 7.3.4 występuje podatność na zanieczyszczenie prototypu.

Atakujący może wykorzystać tę podatność do modyfikacji prototypów obiektów, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Zaleca się aktualizację do wersji 7.3.4 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Prototype Pollution in GitHub repository automattic/mongoose prior to 7.3.4.