PT-2025-5771 · Unknown · Module-From-String

CVE-2024-57072

·

Publicado

2025-02-05

·

Atualizado

2025-02-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas: module-from-string versão 3.3.1
Descrição: Uma poluição de protótipo na função lib.requireFromString permite que atacantes causem uma Negação de Serviço (DoS) ao fornecer um payload manipulado.
Recomendações: Para o module-from-string versão 3.3.1, considere desativar a função lib.requireFromString como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a esta função para minimizar o risco de exploração. Evite utilizar payloads manipulados na função afetada até que o problema seja resolvido.

Correção

DoS

Prototype Pollution

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2024-57072
GHSA-Q5J8-9M9G-X2JH

Produtos afetados

Module-From-String