PT-2021-13764 · Unknown · Jquery-Bbq
CVE-2021-20086
·
Publicado
2021-04-23
·
Atualizado
2026-06-17
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
jquery-bbq versão 1.2.1
Descrição:
O problema está relacionado à modificação mal controlada dos atributos do protótipo de objeto, também conhecida como “Prototype Pollution”. Isso permite que um usuário mal-intencionado insira propriedades no Object.prototype.
Recomendações:
Para o jquery-bbq versão 1.2.1, considere atualizar para uma versão mais recente que corrija este problema, pois o uso de uma versão desatualizada representa um risco significativo.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jquery-Bbq