PT-2021-15539

CVE-2021-23574

·

Publicado

2021-12-24

·

Atualizado

2022-01-12

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do js-data anteriores à versão corrigida
Descrição
O problema diz respeito à contaminação de protótipos (Prototype Pollution) por meio das funções deepFillIn e set. Isso está relacionado a uma correção incompleta de um problema anterior.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1321: Improperly Controlled Modification of Object Prototype Attributes (\'Prototype Pollution\')
Identificadores relacionados
CVE-2021-23574
GHSA-C6H4-GC3F-HGJQ
SNYK-JAVA-ORGWEBJARSBOWER-2320790
SNYK-JAVA-ORGWEBJARSNPM-2320791
SNYK-JS-JSDATA-1584361
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com