PT-2021-15488 · Nedb · Nedb
CVE-2021-23395
·
Publicado
2021-06-15
·
Atualizado
2023-08-08
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
todas as versões do nedb
Descrição
A biblioteca pode ser induzida a adicionar ou modificar propriedades de
Object.prototype por meio de uma carga maliciosa em proto ou constructor.prototype. Esta vulnerabilidade afeta todas as versões do pacote.Recomendações
Para todas as versões, considere restringir o uso da biblioteca até que um patch esteja disponível ou aplique alterações de configuração para impedir a manipulação das propriedades de
Object.prototype. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nedb