PT-2025-5760 · Unknown · Node-Opcua-Alarm-Condition

CVE-2024-57086

·

Publicado

2025-02-05

·

Atualizado

2025-02-06

CVSS v3.1

8.2

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas: node-opcua-alarm-condition versão 2.134.0
Descrição: Uma poluição de protótipo na função fieldsToJson permite que atacantes causem uma Negação de Serviço (DoS) ao fornecer um payload manipulado.
Recomendações: Para o node-opcua-alarm-condition versão 2.134.0, considere desativar a função fieldsToJson até que um patch esteja disponível para prevenir potenciais ataques de Negação de Serviço (DoS).

Exploit

Correção

DoS

Prototype Pollution

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2024-57086
GHSA-GVWQ-6FMX-28XM

Produtos afetados

Node-Opcua-Alarm-Condition