assign-deep node模块安全漏洞 CVE-2018-3720 CNNVD-201806-421
6.5
AV
AC
AU
C
I
A
发布：
2018-06-07
修订：
2023-02-28
assign-deep node module是一个能够将源对象的可枚举属性分配给目标对象的模块。 assign-deep node模块0.4.7之前版本中存在安全漏洞。攻击者可借助__proto__修改‘Object’原型利用该漏洞造成拒绝服务（崩溃或返回500错误）并可能执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
