Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Fishcharlie

#25547de 53,634
9.8CVSS total
Vulnerabilidades · 1
PT-2021-14403
9.8
2021-02-08
Dynamoose · Dynamoose · CVE-2021-21304
**Nome do software vulnerável e versões afetadas: Versões 2.0.0 a 2.6.0 do Dynamoose Descrição: O Dynamoose é uma ferramenta de modelagem de código aberto para o DynamoDB da Amazon. Foi identificada uma vulnerabilidade de poluição de protótipos no método de utilitário interno `lib/utils/object/set.ts`, utilizado em toda a base de código para diversas operações. Não há evidências de que essa vulnerabilidade tenha sido explorada. O problema não afeta as versões 1.x.x, pois o método vulnerável foi adicionado na reescrita da v2. Ele também afeta as versões beta/alfa da v2.x.x. Recomendações: Para as versões 2.0.0 a 2.6.0 do Dynamoose, atualize para a versão 2.7.0 ou superior para corrigir a vulnerabilidade. Como solução temporária, considere restringir o uso do método `lib/utils/object/set.ts` até que uma correção seja aplicada.