PT-2022-14913 · Convict · Convict

Alessio Della Libera · Publicado 2022-05-13 · Atualizado 2022-05-24 · CVE-2022-21190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do convict anteriores à 6.2.3

Descrição

O problema está relacionado à contornamento de uma correção de segurança anterior. Ele afeta o pacote convict e se baseia na manipulação do método startsWith. Um invasor pode contornar a verificação de segurança acrescentando um valor de string seguido por um ponto a caminhos perigosos, como foo. proto ou foo.this.constructor.prototype.

Recomendações

Para versões anteriores à 6.2.3, atualize para a versão 6.2.3 ou posterior para resolver o problema.

Exploit

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2022-21190

GHSA-JJF5-WX3J-3FV7

SNYK-JS-CONVICT-2774757

Produtos afetados

Convict

Referências · 10

• 🔥 https://snyk.io/vuln/SNYK-JS-CONVICT-2774757 · Exploit
• 🔥 https://gist.github.com/dellalibera/cebce20e51410acebff1f46afdc89808 · Exploit
• https://github.com/mozilla/node-convict/commit/1ea0ab19c5208f66509e1c43b0d0f21c1fd29b75 · Correção
• https://github.com/mozilla/node-convict/blob/3b86be087d8f14681a9c889d45da7fe3ad9cd880/packages/convict/src/main.js%23L571 · Correção
• https://github.com/mozilla/node-convict/blob/master/CHANGELOG.md%23623---2022-05-07 · Nota
• https://github.com/mozilla/node-convict · Nota
• https://t.me/cibsecurity/42698 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-21190 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jjf5-wx3j-3fv7 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21190 · Nota de Segurança