PT-2020-19730 · Irrelon · @Irrelon/Path

Beomjin Lee + 1 · Publicado 2020-08-18 · Atualizado 2022-12-02 · CVE-2020-7708

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do irrelon-path anteriores à 4.7.0

Versões do @irrelon/path anteriores à 4.7.0

Descrição

O problema diz respeito à contaminação de protótipos (Prototype Pollution), que pode ser explorada por meio das funções set, unSet, pushVal e pullVal.

Recomendações

Para versões do irrelon-path anteriores à 4.7.0, atualize para a versão 4.7.0 ou posterior.

Para versões do @irrelon/path anteriores à 4.7.0, atualize para a versão 4.7.0 ou posterior.

Exploit

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

CWE-915

Identificadores relacionados

CVE-2020-7708

GHSA-J7CG-H9V9-6VQP

SNYK-JS-IRRELONPATH-598672

SNYK-JS-IRRELONPATH-598673

Produtos afetados

@Irrelon/Path

Referências · 7

• 🔥 https://snyk.io/vuln/SNYK-JS-IRRELONPATH-598672 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JS-IRRELONPATH-598673 · Exploit
• https://github.com/Irrelon/irrelon-path · Nota
• https://github.com/Irrelon/irrelon-path/commit/8a126b160c1a854ae511659c111413ad9910ebe3 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-7708 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7708 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-j7cg-h9v9-6vqp · Aviso do Fabricante