Skip to content
  • coron
  • coron

Gadget Gate

Header Image

[predefine] Prototype pollution vulnerability in ‘predefine’

  • Posted byGitHub
  • 10/13/202106/02/2022
もっと詳しく

Prototype pollution vulnerability in ‘predefine’ versions 0.0.0 through 0.1.2 allows an attacker to cause a denial of service and may lead to remote code execution.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2020-28280
  • https://github.com/bigpipe/predefine/blob/238137e3d1b8288ff5d7529c3cbcdd371888c26b/index.js#L284
  • https://www.whitesourcesoftware.com/vulnerability-database/CVE-2020-28280
  • https://github.com/bigpipe/predefine/commit/1a86a013c0b37c9d6ca078ba34017052af38b7fc
  • https://github.com/advisories/GHSA-mx3x-ghqm-r43h

Related

Post navigation

Previous Post Previous post:
ヴィンテージのiMac G4をM1 iMacに改造する猛者が現れる
Next Post Next post:
モバイル認証アプリの多くにハッキング可能な設計上の欠陥

Recent Posts

  • 「ドラゴンアイ」に侵入、複数人スノボか (産経新聞)
  • 「鳳凰美田」の小林酒造、高級日本酒マーケットに挑む (日本経済新聞)
  • 「カムカム」の戦前型マイクも…「明治・大正・昭和 レコードと暮らし」展が開幕 (読売新聞)
  • 楽天・三木谷会長 父親像の自己採点は「50点」ベスト・ファーザー賞in関西 (デイリースポーツ)
  • 「激動期をチャンスに」民放連新会長のフジ遠藤氏が抱負 (産経新聞)
  • セルティック古橋が2戦連続得点 スコットランド・プレミアリーグ
  • 羽生結弦さんは受賞逃す フィギュアISUアワード
  • パキスタンのムシャラフ元大統領が死去 79歳
  • 新型コロナ5類引き下げでマスク着用「屋内外問わず外す」10% JNN世論調査
  • 内閣支持率35.5% 先月から1.9ポイント下落 不支持率が62.2%で政権発足後過去最高 JNN世論調査
  • 英デジタル通貨、今後10年で必要になる見込み─中銀・財務省=英紙
  • ECB、慎重に利上げ進めるべき=イタリア中銀総裁
  • ウクライナとロシアが捕虜交換、英国人ボランティアの遺体も帰還
  • 米軍、中国偵察気球を撃墜 戦闘機が東岸沖でミサイル
  • NBA=渡辺のネッツ勝利、八村先発のレーカーズは敗戦

What’s Gadget Gate

Gadget GateはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Gadget Gate
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • 【24日】長崎県内454人コロナ感染 長崎市、長与町でクラスター (長崎新聞)

    04/25/2022
  • “超不運”曽田陵介が佐藤友祐の“超幸運”にすがる!?『不幸くんはキスするしかない!』 期待のBLラブコメ放送開始

    04/22/2022
  • 住んでいる場所はもう言い訳にならない。地方から発信を続ける元SIエンジニアを駆り立てた「強烈な劣等感」 – Findy Engineer Lab – ファインディエンジニアラボ

    05/17/2022
  • 『文豪ストレイドッグス』描き起こしグッズが大集合のオンラインくじが5月17日から販売!サーカス衣装… (電撃ホビーウェブ)

    05/11/2022
  • 阿部サダヲ、主演映画で爪を見すぎて「左薬指の爪が天海祐希に見える」 (サンケイスポーツ)

    05/07/2022
Gadget Gate
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close