Anmelden
Deutsch English Español Polski
Mittel

liquidjs may leak properties of a prototype

  • Veröffentlicht: 22.12.2022
  • Aktualisiert: 11.10.2026 10:22

The package liquidjs before 10.0.0 is vulnerable to Information Exposure when ownPropertyOnly parameter is set to False, which results in leaking properties of a prototype. Workaround For versions 9.34.0 and higher, an option to disable this functionality is provided.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
npm-Paket liquidjs < 10.0.0 10.0.0

Verweise

CVSS-Wert 5.3/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Schwäche (CWE)
CWE-200
Plattform
npm
Paket
liquidjs
Veröffentlicht
22.12.2022
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-45rm-2893-5f49 - CC BY 4.0

Schwachstellenhistorie: liquidjs

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (19) im Archiv
Einträge insgesamt
19
Erste → letzte
12.2022 10.2026
Ohne Fix
6
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 1
  • Hoch 10
  • Mittel 7
  • Niedrig 1

Veröffentlichungen pro Jahr

Schweregrad:
  1. LiquidJS: Uncontrolled Resource Consumption in `join` filter allows template authors to bypass `memoryLimit` and crash the process
    Hoch · 7.5 CVE-2026-69222 < 10.27.2 10.27.2
  2. LiquidJS has an infinite loop vulnerability in its `strip_html` filter
    Hoch CVE-2026-61556 >= 10.26.0, < 10.27.1 10.27.1
  3. LiquidJS: `pop` filter bypasses `memoryLimit` accounting that its array-filter siblings enforce
    Hoch CVE-2026-55575 < 10.27.1 10.27.1
  4. LiquidJS is Vulnerable to Remote Code Execution
    Kritisch · 10.0 CVE-2026-45618 < 10.26.0 10.26.0
  5. LiquidJS Vulnerable to ReDoS via Quadratic Backtracking in `strip_html` Filter Regex
    Hoch · 7.5 CVE-2026-45617 < 10.26.0 10.26.0
  6. LiquidJS has a memory and render limit bypass via unbounded width padding in `date` filter (strftime)
    Hoch · 7.5 CVE-2026-45357 <= 10.25.7 keine Korrektur
  7. liquidjs has a Denial of Service via circular block reference in layout
    Hoch · 7.5 CVE-2026-41311 < 10.25.7 10.25.7
  8. LiquidJS: Root restriction bypass for partial and layout loading through symlinked templates
    Hoch · 7.5 CVE-2026-35525 < 10.25.3 10.25.3
  9. LiquidJS has Exponential Memory Amplification through its replace_first Filter $& Pattern
    Hoch · 7.5 CVE-2026-33287 <= 10.24.0 keine Korrektur
  10. LiquidJS: memoryLimit Bypass through Negative Range Values Leads to Process Crash
    Hoch · 7.5 CVE-2026-33285 <= 10.24.0 keine Korrektur
  11. liquidjs has a path traversal fallback vulnerability
    Hoch CVE-2026-30952 < 10.25.0 10.25.0
  12. liquidjs may leak properties of a prototype dieser Eintrag
    Mittel · 5.3 CVE-2022-25948 < 10.0.0 10.0.0

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.