Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 node.extend up to 1.1.6/2.0.0 on npm Prototype Infinite Loop privilege escalation
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 node.extend up to 1.1.6/2.0.0 on npm Prototype Infinite Loop privilege escalation


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in node.extend up to 1.1.6/2.0.0 on npm. It has been declared as critical. Affected by this vulnerability is an unknown part of the component Prototype Handler. Upgrading to version 1.1.7 or 2.0.1 eliminates this vulnerability. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 node.extend up to 1.1.6/2.0.0 on npm Prototype Infinite Loop privilege escalation


📈 78.44 Punkte

📌 extend up to 2.0.1/3.0.1 on npm Prototype Injection privilege escalation


📈 48.43 Punkte

📌 just-extend up to 3.x on npm Prototype Injection privilege escalation


📈 48.43 Punkte

📌 QEMU 5.0.0 TD List hw/usb/hcd-ohci.c Infinite Loop infinite loop


📈 43.37 Punkte

📌 CVE-2019-19582 | Xen up to 4.12.x Bit Iteration Infinite Loop infinite loop (FEDORA-2019-2e12bd3a9a)


📈 43.37 Punkte

📌 On trusting NPM: Early in the month, Lance R. Vick noticed that the maintainer of the NPM foreach package let their personal email domain expire, so they bought it and now “controls foreach on NPM and the 36,826 projects that depend on it”.


📈 37.29 Punkte

📌 Node.js third-party modules: [utils-extend] Prototype pollution


📈 36.91 Punkte

📌 node-oojs Package on npm setPath Prototype privileges management


📈 34.29 Punkte

📌 node-forge Package on npm util.setPath Prototype privileges management


📈 34.29 Punkte

📌 cumulative-distribution-function up to 1.x on npm infinite loop


📈 34.12 Punkte

📌 mpath up to 0.5.0 on npm Prototype Injection privilege escalation


📈 33.39 Punkte

📌 lodash up to 4.17.10 on npm Prototype merge/mergeWith/defaultsDeep privilege escalation


📈 33.39 Punkte

📌 defaults-deep up to 0.2.4 on npm Prototype Injection privilege escalation


📈 33.39 Punkte

📌 Infinite vice 6.0.0 libqpdf QPDF.cc resolveObjectsInStream Infinite Loop denial of service


📈 32 Punkte

📌 Infinite Unbound up to 1.9.4 Compressed Name dname_pkt_copy infinite loop


📈 32 Punkte

📌 deep-extend up to 0.5.0 on Node.js utilities privilege escalation


📈 30.79 Punkte

📌 Medium CVE-2020-8147: Utils-extend project Utils-extend


📈 30.09 Punkte

📌 Node-OS: The first operating system powered by node.js and npm built on top of the linux kernel


📈 29.08 Punkte

📌 [20190403] - Core - Object.prototype pollution in JQuery $.extend


📈 28.58 Punkte

📌 js-extend up to 1.0.1 Prototype code injection


📈 28.58 Punkte

📌 CVE-2022-37266 | stealjs 2.2.4 babel.js extend key prototype pollution (ID 1535)


📈 28.58 Punkte

📌 CVE-2023-26102 | rangy rangy-core.js.The extend prototype pollution (ID 478)


📈 28.58 Punkte

📌 CVE-2023-26113 | collection.js up to 6.8.0 extend prototype pollution (ID 27)


📈 28.58 Punkte

📌 npm-script-demo on Node.js privilege escalation [CVE-2017-16128]


📈 28.18 Punkte

📌 purl 2.3.2 Prototype Object.prototype code injection


📈 27.08 Punkte

📌 mootools-more 1.6.0 Prototype Object.prototype code injection


📈 27.08 Punkte

📌 jquery-deparam 0.5.1 Prototype Object.prototype code injection


📈 27.08 Punkte

📌 jquery-bbq 1.2.1 Prototype Object.prototype code injection


📈 27.08 Punkte

📌 backbone-query-parameters 0.4.0 Prototype Object.prototype code injection


📈 27.08 Punkte

📌 jquery-sparkle 1.5.2-beta Prototype Object.prototype code injection


📈 27.08 Punkte

📌 merge-deep Library up to 3.0.2 Prototype Object.prototype injection


📈 27.08 Punkte

📌 nis-utils on npm setValue Prototype privileges management


📈 25.97 Punkte

📌 templ8 on npm parse Prototype privileges management


📈 25.97 Punkte

📌 locutus Package on npm php.strings.parse_str Prototype privileges management


📈 25.97 Punkte

📌 gammautils Package on npm deepSet/deepMerge Prototype privileges management


📈 25.97 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software