PT-2020-16958 · Unknown · Controlled-Merge

Publicado 2020-11-15 · Atualizado 2022-12-02 · CVE-2020-28268

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

controlled-merge, versões 1.0.0 a 1.2.0

Descrição

A vulnerabilidade permite que um invasor provoque uma negação de serviço e pode levar à execução remota de código devido a uma vulnerabilidade de poluição de protótipo.

Recomendações

Para as versões 1.0.0 a 1.2.0, considere atualizar para uma versão que corrija a vulnerabilidade de poluição de protótipo como solução permanente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2020-28268

GHSA-5PG7-V24C-9RP9

Produtos afetados

Controlled-Merge

Referências · 8

• 🔥 https://whitesourcesoftware.com/vulnerability-database/CVE-2020-28268 · Exploit
• https://github.com/hlfshell/controlled-merge/commit/5a4b2e9ffe5a0be7f8843d4ab038599d3ae5f9d4 · Correção
• https://t.me/cibsecurity/16336 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28268 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28268 · Nota de Segurança
• https://t.me/cvenotify/5585 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-5pg7-v24c-9rp9 · Aviso do Fabricante
• https://npmjs.com/package/controlled-merge · Nota