PT-2020-16959 · Field · Field

CVE-2020-28269 · Publicado 2020-11-12 · Atualizado 2022-12-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

versões 0.0.1 a 1.0.1

Descrição

A vulnerabilidade permite que um invasor cause uma negação de serviço e pode levar à execução remota de código devido a uma vulnerabilidade de poluição de protótipo.

Recomendações

Para as versões 0.0.1 a 1.0.1, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

CWE-915

Identificadores relacionados

CVE-2020-28269

GHSA-HM82-QR45-H7MW

Produtos afetados

Field

Referências · 7

• 🔥 https://whitesourcesoftware.com/vulnerability-database/CVE-2020-28269 · Exploit
• https://github.com/jprichardson/field/blob/2a3811dfc4cdd13833977477d2533534fc61ce06/lib/field.js#L39 · Correção
• https://osv.dev/vulnerability/CVE-2020-28269 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hm82-qr45-h7mw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28269 · Nota de Segurança
• https://t.me/cibsecurity/16247 · Publicação no Telegram
• https://whitesourcesoftware.com/vulnerability-database/CVE-2020-28269, · Nota