PT-2025-49862 · Undefined · Undefined
CVE-2024-555182
·
Publicado
2025-12-09
·
Atualizado
2025-12-09
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
🧵 6/15: The Exploit (simplified):
The vulnerability (CVE-2024-555182) lies in the deserialization process.
React wasn't verifying if a requested key actually existed on the object during this process.
This allows an attacker to sneak in a request for the constructor of a function.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Undefined