NPM package query-parser-string 1.0.0 is vulnerable to Prototype Pollution. The package does not properly sanitize user supplied query parameters and merges them to the newly created object.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> GITHUB SECURITY ADVISORY
GHSA-587p-w43q-4hjx
CRITICAL
query-parser-string is vulnerable to Prototype Pollution
AFFECTED PACKAGES:
NPM / query-string-parser
= 1.0.0
> HISTORIQUE DES MODIFICATIONS
Première apparition
07/05/2026 16:16
Source: NVD
Total des modifications: 0
Dernière mise à jour: 6 months ago