PT-2024-27073 · Almela · Obx
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do almela obx anteriores à 0.0.4
Descrição
A vulnerabilidade permite a execução de código arbitrário por meio do componente
obx/build/index.js, especificamente através da função reduce em @almela/obx/build/index.js:470 e Object.set em obx/build/index.js:269. Trata-se de uma vulnerabilidade do tipo Prototype Pollution.Recomendações
Para versões anteriores à 0.0.4, atualize para a versão 0.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente
obx/build/index.js até que um patch esteja disponível. Evite usar as funções vulneráveis reduce e Object.set no componente afetado até que o problema seja resolvido.Correção
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Obx