PT-2020-19767 · Pathval · Pathval
Posix
·
Publicado
2020-10-25
·
Atualizado
2022-04-08
·
CVE-2020-7751
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do pathval anteriores à 1.1.1
Descrição
O problema está relacionado à contaminação de protótipos, que afeta o pacote pathval. Esse tipo de problema pode ocorrer quando um aplicativo não valida adequadamente as entradas do usuário, permitindo que um invasor contamine o protótipo de um objeto, o que pode levar a vulnerabilidades de segurança.
Recomendações
Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 ou posterior para resolver o problema. Como solução temporária, considere implementar a validação de entradas para evitar a poluição de protótipos. Restrinja o acesso a funções e variáveis confidenciais para minimizar o risco de exploração.
Exploit
Correção
Prototype Pollution
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pathval