FICHE CVE
CVE-2021-23700
Publiée le 2021-12-10 · Dernière modification le 2026-06-17
All versions of package merge-deep2 are vulnerable to Prototype Pollution via the mergeDeep() function.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible