PT-2020-9144
CVE-2019-10793
·
Publicado
2020-02-18
·
Atualizado
2022-02-09
Descrição por
CVSS 2.0
6.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do dot-object anteriores à 2.1.3
Descrição
A vulnerabilidade permite a “contaminação de protótipos” (Prototype Pollution), na qual a função
set pode ser induzida a adicionar ou modificar propriedades de Object.prototype por meio de uma carga útil proto.Recomendações
Para versões anteriores à 2.1.3, atualize para a versão 2.1.3 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾