PT-2021-21969 · Utils.Js · Utils.Js

Fabiocaccamo · Publicado 2021-12-08 · Atualizado 2021-12-10 · CVE-2021-3815

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

utils.js (versões afetadas não especificadas)

Descrição:

O problema está relacionado à modificação indevidamente controlada de atributos do protótipo de objetos, também conhecida como “contaminação de protótipos”. Isso significa que um invasor poderia, potencialmente, modificar o protótipo de um objeto, levando a um comportamento indesejado. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2021-3815

GHSA-3XPH-CP8F-2229

Produtos afetados

Utils.Js

Referências · 8

• 🔥 https://huntr.dev/bounties/20f48c63-f078-4173-bcac-a9f34885f2c0 · Exploit
• https://github.com/fabiocaccamo/utils.js/commit/102efafb291ce1916985514440d3bf8a6826890a · Correção
• https://github.com/fabiocaccamo/utils.js · Nota
• https://t.me/cibsecurity/33614 · Publicação no Telegram
• https://t.me/cvenotify/24436 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-3xph-cp8f-2229 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3815 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3815 · Nota de Segurança