漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
web3-core-method is a package designed to creates the methods on the web3 modules. A Prototype Pollution vulnerability in the attachToObject function of web3-core-method version 1.10.4 and before allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Web3.js 安全漏洞
Vulnerability Description
Web3.js是Web3开源的一个以太坊 JSON RPC API 和 ChainSafe Systems 维护的相关工具的 TypeScript 实现。 Web3.js 1.10.4及之前版本存在安全漏洞，该漏洞源于attachToObject函数存在原型污染，可能导致拒绝服务攻击。
CVSS Information
N/A
Vulnerability Type
N/A