PT-2022-28202

Publicado

2022-01-08

·

Atualizado

2022-01-08

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas
Versões do node-forge anteriores à 1.0.0
Descrição
O problema diz respeito a uma possível contaminação de protótipos na API forge.debug quando utilizada com entradas não confiáveis. Essa API era usada internamente para fins de depuração e não estava documentada nem divulgada, o que sugere que seu uso com entradas não confiáveis seria raro.
Recomendações
Para versões anteriores à 1.0.0, considere remover ou evitar o uso da API forge.debug com entradas não confiáveis como uma solução temporária. A correção definitiva é atualizar para a versão 1.0.0 ou posterior, na qual a API forge.debug e as funções relacionadas foram removidas.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1321: Improperly Controlled Modification of Object Prototype Attributes (\'Prototype Pollution\')
Identificadores relacionados
GHSA-5RRQ-PXF6-6JX5
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com