PT-2024-13352 · Plotly · Plotly.Js
CVE-2023-46308
·
Publicado
2024-01-02
·
Atualizado
2025-12-24
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Plotly plotly.js anteriores à 2.25.2
Descrição
O problema diz respeito a chamadas da API plot que apresentam o risco de
proto ser contaminado em expandObjectPaths ou nestedProperty. Isso poderia potencialmente levar a problemas de segurança, embora não sejam fornecidos detalhes específicos sobre o número estimado de dispositivos afetados ou incidentes reais.Recomendações
Para versões anteriores à 2.25.2, atualize para a versão 2.25.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funções
expandObjectPaths e nestedProperty até que um patch seja aplicado. Evite usar essas funções em chamadas à API do Plot até que o problema seja resolvido.Exploit
Correção
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Plotly.Js