CVE-2021-44906

概要

Minimist <=1.2.5 は、ファイル index.js の関数 setKey()（69〜95行目）を介してプロトタイプ汚染（Prototype Pollution）に対して脆弱です。

• CVE-2021-44906PoC

  CVE-2021-44906 の概念実証。Function.prototype バイパスを介した minimist のプロトタイプ汚染を実証し、実行可能な例とエクスプロイトチェーンの詳細な技術分析を含みます。