Dottie
Уязвимости
2
Эксплуатируемые
0
Макс. CVSS
9.8
Макс. EPSS
0.01062
Распределение по критичности
Критический
1
Высокий
1
Средний
0
Низкий
0
Затронутые диапазоны версий
2.0.4–2.0.7< 2.0.4
Также сопоставлено как (исходные строки): dottie
Топ уязвимостей
CVE-2026-27837Dottie обеспечивает доступ к вложенным объектам и манипуляции в JavaScript. Версии 2.0.4 - 2.0.6 содержат неполное исправление для CVE-2023-261232. Прототип защиты загрязнения, введенный в обязательстве `7d3aee1` только подтверждает первый сегмент пути, разделенного точками, позволяя злоумышленнику обойти защиту, размещая `__proto__` в любом положении, отличном от первого. Как "dottie.set()`` так и "dottie.transform()`` затронуты. Версия 2.0.7 содержит обновленное исправление для устранения остаточной уязвимости.
CVE-2023-26132Версии пакета dottie до 2.0.4 подвержены загрязнению прототипа из-за недостаточных проверок через функцию set() и текущую переменную в файле /dottie.js.