PT-2020-19962

CVE-2020-8125

·

Publicado

2020-02-04

·

Atualizado

2021-04-13

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 1.1.0 e anteriores do klona
Descrição
Uma falha na validação de entradas no pacote npm klona pode permitir um ataque de contaminação de protótipos, resultando potencialmente na execução remota de código ou na negação de serviço em aplicativos que utilizam o klona.
Recomendações
Para as versões 1.1.0 e anteriores do klona, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2020-8125
GHSA-8F89-2FWJ-5V5R
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com