PT-2020-16973 · Libnested · Libnested

Publicado 2020-12-29 · Atualizado 2022-03-17 · CVE-2020-28283

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 0.0.0 a 1.5.0 do libnested

Descrição

A vulnerabilidade permite que um invasor provoque uma negação de serviço e pode levar à execução remota de código. Isso se deve a uma vulnerabilidade de poluição de protótipo.

Recomendações

Para as versões 0.0.0 a 1.5.0 do libnested, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2020-28283

GHSA-3R9X-MJRM-2725

Produtos afetados

Libnested

Referências · 9

• 🔥 https://github.com/dominictarr/libnested/blob/d028a1b0f2e5f16fc28e568f52b936ae0bca0647/index.js#L27 · Exploit
• https://github.com/dominictarr/libnested · Nota
• https://t.me/cibsecurity/39135 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28283 · Aviso do Fabricante
• https://whitesourcesoftware.com/vulnerability-database/CVE-2020-28284 · Nota
• https://osv.dev/vulnerability/GHSA-3r9x-mjrm-2725 · Aviso do Fabricante
• https://t.me/cvenotify/7900 · Publicação no Telegram
• https://t.me/cvenotify/7996 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-28283 · Nota de Segurança