PT-2022-11625 · Ramda · Ramda
CVE-2021-42581
·
Publicado
2022-05-10
·
Atualizado
2024-08-04
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 0.27.0 e anteriores do Ramda
Descrição
A vulnerabilidade permite que invasores comprometam a integridade ou a disponibilidade de uma aplicação ao fornecer um objeto manipulado que contenha uma propriedade
proto própria como argumento para a função mapObjIndexed. Isso pode levar ao envenenamento de protótipos.Recomendações
Para as versões 0.27.0 e anteriores do Ramda, considere evitar o uso da função
mapObjIndexed com entradas não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, considere validar e sanitizar quaisquer objetos passados para essa função para impedir a inclusão de protótipos personalizados.Exploit
Correção
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ramda