PT-2021-15489 · Lutils · Lutils

Dung Le · Publicado 2021-06-17 · Atualizado 2023-08-08 · CVE-2021-23396

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do lutils anteriores à versão corrigida

Descrição

O problema diz respeito à contaminação de protótipos (Prototype Pollution) por meio da função principal (merge). Isso permite uma possível manipulação do protótipo, o que pode levar a vários problemas de segurança.

Recomendações

Para todas as versões do lutils, atualize para uma versão que inclua uma correção para o problema de contaminação de protótipos na função principal (merge). No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2021-23396

GHSA-3R8W-MPHV-2F3F

SNYK-JS-LUTILS-1311023

Produtos afetados

Lutils

Referências · 5

• 🔥 https://snyk.io/vuln/SNYK-JS-LUTILS-1311023 · Exploit
• https://t.me/cibsecurity/25526 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-3r8w-mphv-2f3f · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23396 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-23396 · Aviso do Fabricante