PT-2020-19962 · Npm · Klona

Skyn3T · Publicado 2020-02-04 · Atualizado 2021-04-13 · CVE-2020-8125

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 1.1.0 e anteriores do klona

Descrição

Uma falha na validação de entradas no pacote npm klona pode permitir um ataque de contaminação de protótipos, resultando potencialmente na execução remota de código ou na negação de serviço em aplicativos que utilizam o klona.

Recomendações

Para as versões 1.1.0 e anteriores do klona, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-8125

GHSA-8F89-2FWJ-5V5R

Produtos afetados

Klona

Referências · 5

• 🔥 https://hackerone.com/reports/778414 · Exploit
• https://github.com/lukeed/klona/commit/200e8d1fd383a54790ee6fc8228264c21954e38e · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-8125 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-8f89-2fwj-5v5r · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8125 · Aviso do Fabricante