PT-2022-14940 · Unknown · Deep-Get-Set

Cristian-Alexandru Staicu + 2 · Publicado 2022-06-24 · Atualizado 2022-07-06 · CVE-2022-21231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do deep-get-set anteriores àquela que contém uma correção completa para o problema

Descrição

O problema está relacionado à contaminação de protótipos (Prototype Pollution) por meio da função deep no pacote deep-get-set. Esse problema decorre de uma correção incompleta de uma falha anterior.

Recomendações

Para todas as versões do deep-get-set, considere desativar a função deep como uma solução temporária até que uma correção completa esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2022-21231

GHSA-MJJJ-6P43-VHHV

Produtos afetados

Deep-Get-Set

Referências · 4

• 🔥 https://snyk.io/vuln/SNYK-JS-DEEPGETSET-2342655 · Exploit
• https://github.com/acstll/deep-get-set · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-21231 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-mjjj-6p43-vhhv · Aviso do Fabricante