PT-2022-17597
CVE-2022-25904
·
Publicado
2022-12-20
·
Atualizado
2022-12-29
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
todas as versões do safe-eval
Descrição
A vulnerabilidade permite que um invasor adicione ou modifique propriedades do Object.prototype por meio de contaminação de protótipo ao usar a função safeEval. Isso ocorre devido ao uso da variável vm pela função, permitindo que um invasor modifique propriedades do Object.prototype.
Recomendações
Para todas as versões, considere desativar o uso da função safeEval até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à variável vm para minimizar o risco de modificação das propriedades de Object.prototype.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾