PT-2022-24032
CVE-2022-37621
·
Publicado
2022-10-28
·
Atualizado
2022-11-03
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
browserify-shim versão 3.8.15
Descrição
O problema está relacionado a uma vulnerabilidade de poluição de protótipos na função
resolveShims, localizada em resolve-shims.js. Essa vulnerabilidade pode ser explorada por meio da variável fullPath em resolve-shims.js.Recomendações
Para a versão 3.8.15 do browserify-shim, considere atualizar para uma versão mais recente que contenha uma correção para este problema, se disponível. Como solução temporária, considere restringir o acesso à função
resolveShims em resolve-shims.js para minimizar o risco de exploração. Evite usar a variável fullPath no arquivo resolve-shims.js afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾