PT-2024-28306 · Tada5Hi · Sp-Common

CVE-2024-38990

·

Publicado

2024-07-01

·

Atualizado

2024-07-03

CVSS v3.1

6.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Tada5hi sp-common versão 0.5.4
Descrição
A vulnerabilidade permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio da injeção de propriedades arbitrárias, aproveitando uma vulnerabilidade de contaminação de protótipos na função mergeDeep.
Recomendações
Para o Tada5hi sp-common versão 0.5.4, considere desativar a função mergeDeep como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função mergeDeep para minimizar o risco de exploração.

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-38990

Produtos afetados

Sp-Common