CVE-2019-18841

2019-11-1101:15:10

Google

osv.dev

6.8 Medium

AI Score

Confidence

Low

0.002 Low

EPSS

Percentile

61.4%

JSON

Chartkick.js 3.1.0 through 3.1.3, as used in the Chartkick gem before 3.3.0 for Ruby, allows prototype pollution.

CPENameOperatorVersion
chartkickeq1.4.0
chartkickeq2.3.2
chartkickeq2.2.0
chartkickeq2.1.2
chartkickeq1.2.5
chartkickeq1.2.2
chartkickeq3.0.0
chartkickeq3.2.0
chartkickeq1.5.2
chartkickeq0.0.4

Name	Operator	Version
chartkick	eq	1.4.0
chartkick	eq	2.3.2
chartkick	eq	2.2.0
chartkick	eq	2.1.2
chartkick	eq	1.2.5
chartkick	eq	1.2.2
chartkick	eq	3.0.0
chartkick	eq	3.2.0
chartkick	eq	1.5.2
chartkick	eq	0.0.4