PT-2022-23899
CVE-2022-37258
·
Publicado
2022-09-16
·
Atualizado
2022-09-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
stealjs, versão 2.2.4
Descrição
O problema está relacionado a uma vulnerabilidade de contaminação de protótipos na função
convertLater do npm-convert.js, por meio da variável packageName.Recomendações
Para o stealjs steal versão 2.2.4, considere desativar a função
convertLater até que uma correção esteja disponível. Restrinja o acesso ao módulo npm-convert.js para minimizar o risco de exploração. Evite usar a variável packageName na função afetada até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾