PT-2022-14928

CVE-2022-21213

·

Publicado

2022-06-17

·

Atualizado

2022-06-28

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
mout (versões afetadas não especificadas)
Descrição
O problema diz respeito às funções deepFillIn e deepMixIn, que podem ser exploradas devido à falta de verificações de chaves ao acessar o objeto de destino de forma recursiva. Isso permite a exploração da vulnerabilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1321: Improperly Controlled Modification of Object Prototype Attributes (\'Prototype Pollution\')
Identificadores relacionados
CVE-2022-21213
GHSA-VVV8-XW5F-3F88
SNYK-JAVA-ORGWEBJARS-2870623
SNYK-JAVA-ORGWEBJARSNPM-2870622
SNYK-JS-MOUT-2342654
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com