漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
Prototype Pollution
漏洞信息
This affects the package chart.js before 2.9.4. The options parameter is not properly sanitized when it is processed. When the options are processed, the existing options (or the defaults options) are deeply merged with provided options. However, during this operation, the keys of the object being set are not checked, leading to a prototype pollution.
漏洞信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞
N/A
漏洞
chart.js 输入验证错误漏洞
漏洞信息
chart.js是chatjs团队的一个基于HTML5的JS图形库。 chart.js 2.9.4之前版本存在安全漏洞,该漏洞源于options参数在处理时没有被正确地清除。未检查所设置对象的键。
漏洞信息
N/A
漏洞
N/A