PT-2020-19723 · Phpjs · Phpjs
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do phpjs anteriores à 1.3.2 e, possivelmente, posteriores, já que uma fonte menciona todas as versões como vulneráveis, mas outra fonte especifica até a versão 1.3.2.
Descrição
O problema diz respeito à contaminação de protótipos (Prototype Pollution) por meio da função
parse str. Isso afeta o phpjs, permitindo potencialmente a manipulação maliciosa de dados. O número estimado de dispositivos afetados não é fornecido, e não há menção a incidentes reais em que esse problema tenha sido explorado. Os detalhes técnicos sobre a exploração incluem o uso da função parse str, que é vulnerável à contaminação de protótipos.Recomendações
Para versões do phpjs anteriores à 1.3.2, considere usar o Locutus como substituto, já que o phpjs não é mais mantido.
Para todas as versões do phpjs, como solução temporária, considere restringir o uso da função
parse str para minimizar o risco de exploração.Exploit
Correção
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpjs