PT-2025-31547 · Unknown · @Nyariv/Sandboxjs
CVSS v4.0
7.0
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
@nyariv/sandboxjs versões até a 0.8.23
Descrição
Existe um problema de poluição de protótipo no @nyariv/sandboxjs, permitindo que atacantes injetem propriedades arbitrárias em
Object.prototype via código JavaScript manipulado. Isso pode levar a uma condição de negação de serviço (DoS) ou, potencialmente, permitir a fuga do ambiente sandbox. A causa raiz são verificações de acesso ao protótipo insuficientes dentro da lógica do executor da sandbox, especificamente ao lidar com objetos de função JavaScript retornados.Recomendações
Atualize o @nyariv/sandboxjs para uma versão posterior à 0.8.23.
Exploit
Correção
DoS
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
@Nyariv/Sandboxjs