CVE-2024-57077

Nome do Software Vulnerável e Versões Afetadas: utils-extend versão 1.0.8

Descrição: A falha permite que um atacante introduza ou modifique propriedades dentro da cadeia de protótipos global através da função de entrada lib.extend, causando uma negação de serviço (DoS) como consequência mínima. Isso é alcançado ao fornecer um payload com um setter Object.prototype.

Recomendações: Para a versão 1.0.8, considere desativar a função lib.extend como uma medida de contorno temporária até que uma correção esteja disponível. Restrinja o acesso à função lib.extend para minimizar o risco de exploração. Evite usar o setter Object.prototype na função afetada até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.