PT-2024-28311 · Unknown · Ag-Grid-Community+1
CVE-2024-38996
·
Publicado
2024-07-01
·
Atualizado
2025-04-28
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ag-grid-community versão 31.3.2
ag-grid-enterprise versão 31.3.2
Descrição
A vulnerabilidade está relacionada a uma contaminação de protótipos por meio da função
.mergeDeep, permitindo que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) ao injetar propriedades arbitrárias.Recomendações
Para a versão 31.3.2 do ag-grid-community, considere desativar a função
.mergeDeep como uma solução temporária até que um patch esteja disponível.Para a versão 31.3.2 do ag-grid-enterprise, considere desativar a função
.mergeDeep como uma solução temporária até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ag-Grid-Community
Ag-Grid-Enterprise