PT-2021-15509
CVE-2021-23421
·
Publicado
2021-08-11
·
Atualizado
2021-09-01
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Todas as versões do merge-change
Descrição
O problema diz respeito à contaminação de protótipos (Prototype Pollution) por meio da função
utils.set. Isso afeta todas as versões do pacote merge-change.Recomendações
Para todas as versões, considere desativar a função
utils.set como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar a função utils.set em operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾