PT-2020-16970 · Predefine · Predefine

Publicado 2020-12-29 · Atualizado 2021-10-12 · CVE-2020-28280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do predefine de 0.0.0 a 0.1.2

Descrição

A vulnerabilidade permite que um invasor provoque uma negação de serviço e pode levar à execução remota de código devido a uma vulnerabilidade de contaminação de protótipos.

Recomendações

Para as versões 0.0.0 a 0.1.2, atualize para uma versão que corrija a vulnerabilidade de poluição de protótipo para evitar possíveis ataques de negação de serviço e execução remota de código.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2020-28280

GHSA-MX3X-GHQM-R43H

Produtos afetados

Predefine

Referências · 7

• 🔥 https://github.com/bigpipe/predefine/blob/238137e3d1b8288ff5d7529c3cbcdd371888c26b/index.js#L284 · Exploit
• https://github.com/bigpipe/predefine/commit/1a86a013c0b37c9d6ca078ba34017052af38b7fc · Nota
• https://github.com/bigpipe/predefine · Nota
• https://whitesourcesoftware.com/vulnerability-database/CVE-2020-28280 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-28280 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-28280 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mx3x-ghqm-r43h · Aviso do Fabricante