PT-2022-14940

CVE-2022-21231

Publicado

2022-06-24

Atualizado

2022-07-06

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do deep-get-set anteriores àquela que contém uma correção completa para o problema

Descrição

O problema está relacionado à contaminação de protótipos (Prototype Pollution) por meio da função deep no pacote deep-get-set. Esse problema decorre de uma correção incompleta de uma falha anterior.

Recomendações

Para todas as versões do deep-get-set, considere desativar a função deep como uma solução temporária até que uma correção completa esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1321: Improperly Controlled Modification of Object Prototype Attributes (\'Prototype Pollution\')

Identificadores relacionados

CVE-2022-21231