发布日期：2022-01-28
更新日期：2022-03-22

受影响系统：

Rumkin Rumkin Keyget >= 0.0.0

描述：

---

CVE(CAN) ID: CVE-2021-23760

Rumkin Keyget是Rumkin个人开发者的一个基于Js的可对对象进行修改的代码库。
Rumkin Keyget 0.0.0及之后版本的methods set和push存在原型污染漏洞。攻击者可利用该漏洞导致拒绝服务或远程代码执行。

<**>

建议：

---

厂商补丁：

Rumkin
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://snyk.io/vuln/SNYK-JS-KEYGET-2342624

浏览次数：897
严重程度：0（网友投票）