Mittel

Type confusion in mpath

Veröffentlicht: 02.09.2021
Aktualisiert: 11.10.2026 10:22

This affects the package mpath before 0.8.4. A type confusion vulnerability can lead to a bypass of CVE-2018-16490. In particular, the condition ignoreProperties.indexOf(parts[i]) !== -1 returns -1 if parts[i] is ['__proto__']. This is because the method that has been called if the input is an array is Array.prototype.indexOf() and not String.prototype.indexOf(). They behave differently depending on the type of the input.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
npm-Paket	mpath	< 0.8.4	0.8.4

Verweise

CVSS-Wert 5.6/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Schwäche (CWE): CWE-843
Plattform: npm
Paket: mpath
Veröffentlicht: 02.09.2021
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-p92x-r36w-9395 - CC BY 4.0

Schwachstellenhistorie: mpath

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 2
Erste → letzte: 02.2019 09.2021
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 1
Mittel 1

Veröffentlichungen pro Jahr

2019: 1
2020: 0
2021: 1
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

02.09.2021

Type confusion in mpath dieser Eintrag

Mittel · 5.6 CVE-2021-23438 < 0.8.4 0.8.4
07.02.2019

Prototype Pollution in mpath

Hoch · 7.5 CVE-2018-16490 < 0.5.1 0.5.1

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden