Media

Prototype Pollution in Ajv

Publicada: 10.02.2022
Actualizado: 11.10.2026 10:22

An issue was discovered in ajv.validate() in Ajv (aka Another JSON Schema Validator) 6.12.2. A carefully crafted JSON schema could be provided that allows execution of other code by prototype pollution. (While untrusted schemas are recommended against, the worst case of an untrusted schema should be a denial of service, not execution of code.)

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Paquete de npm	ajv	< 6.12.3	6.12.3

Referencias

Puntuación CVSS 5.6/10

Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Debilidad (CWE): CWE-1321, CWE-915
Plataforma: npm
Paquete: ajv
Publicada: 10.02.2022
Actualizado: 11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-v88g-cgmw-v5xw - CC BY 4.0

Historial de vulnerabilidades: ajv

Todas las vulnerabilidades publicadas de este paquete (Paquete de npm), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 2
Primera → última: 02.2022 02.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Media 2

Divulgaciones por año

2022: 1
2023: 0
2024: 0
2025: 0
2026: 1

11.02.2026

ajv has ReDoS when using `$data` option

Media CVE-2025-69873 >= 7.0.0-alpha.0, < 8.18.0, < 6.14.0 8.18.0, 6.14.0
10.02.2022

Prototype Pollution in Ajv esta entrada

Media · 5.6 CVE-2020-15366 < 6.12.3 6.12.3

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación