PT-2022-11692 · Unknown · Starcounter-Jack Json-Patch
Alromh87
·
Publicado
2022-12-25
·
Atualizado
2024-05-17
·
CVE-2021-4279
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Starcounter-Jack JSON-Patch até a 3.1.0
Descrição
Foi identificada uma vulnerabilidade no Starcounter-Jack JSON-Patch, classificada como problemática. Esse problema afeta código desconhecido e leva à modificação indevidamente controlada de atributos do protótipo de objetos, conhecida como “poluição de protótipo”. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. A atualização para a versão 3.1.1 resolve este problema.
Recomendações
Para as versões do Starcounter-Jack JSON-Patch até a 3.1.0, atualize para a versão 3.1.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente afetado até que a atualização seja aplicada.
Exploit
Correção
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Starcounter-Jack Json-Patch