PT-2022-17432
CVE-2022-25645
·
Publicado
2022-05-01
·
Atualizado
2026-09-02
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do dset anteriores à 3.1.2
Descrição
O problema decorre do processo de validação da função dset no modo ‘dset/merge’, no qual ela verifica se há contaminação de protótipo procurando por
proto, constructor ou prototype no caminho de nível superior. No entanto, essa verificação pode ser contornada através da criação de um objeto malicioso, levando à contaminação de protótipos.Recomendações
Para versões anteriores à 3.1.2, atualize para a versão 3.1.2 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾