PT-2020-9133 · Unknown · Schema-Inspector

Feng Xiao + 1 · Publicado 2020-01-22 · Atualizado 2020-06-10 · CVE-2019-10781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do schema-inspector anteriores à 1.6.9

Descrição

Um objeto JavaScript criado de forma maliciosa pode contornar as funções sanitize() e validate() utilizadas no schema-inspector.

Recomendações

Para versões anteriores à 1.6.9, atualize para a versão 1.6.9 ou posterior para resolver o problema.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2019-10781

GHSA-R24H-634P-M72X

SNYK-JS-SCHEMAINSPECTOR-536970

Produtos afetados

Schema-Inspector

Referências · 6

• https://github.com/Atinux/schema-inspector · Nota
• https://github.com/Atinux/schema-inspector/commit/345a7b2eed11bb6128421150d65f4f83fdbb737d · Correção
• https://snyk.io/vuln/SNYK-JS-SCHEMAINSPECTOR-536970 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-10781 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-10781 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-r24h-634p-m72x · Aviso do Fabricante