PT-2020-14394
CVE-2020-15366
·
Publicado
2020-07-15
·
Atualizado
2026-07-27
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Ajv versão 6.12.2
Descrição
Foi detectada uma falha na função
ajv.validate() que permite a execução de código malicioso por meio de contaminação de protótipos quando um esquema JSON cuidadosamente elaborado é fornecido. No pior dos casos, um esquema não confiável deve resultar em uma negação de serviço, e não na execução de código.Recomendações
Para a versão 6.12.2, considere desativar a função
ajv.validate() até que um patch esteja disponível para impedir a possível execução de código por meio de contaminação de protótipo.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾