PT-2022-17192 · Bodymen · Bodymen

Cristian-Alexandru Staicu + 3 · Publicado 2022-03-17 · Atualizado 2022-03-24 · CVE-2022-25296

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

bodymen versões 0.0.0 e posteriores

Descrição

A vulnerabilidade permite a contaminação de protótipos (Prototype Pollution) por meio da função handler, que pode ser induzida a adicionar ou modificar propriedades de Object.prototype usando uma carga útil proto.

Recomendações

Para as versões 0.0.0 e posteriores do bodymen, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2022-25296

GHSA-VHXC-FHM5-QCP9

SNYK-JS-BODYMEN-2342623

Produtos afetados

Bodymen

Referências · 6

• 🔥 https://snyk.io/vuln/SNYK-JS-BODYMEN-2342623 · Exploit
• https://github.com/diegohaz/bodymen · Nota
• https://osv.dev/vulnerability/CVE-2022-25296 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25296 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-vhxc-fhm5-qcp9 · Aviso do Fabricante
• https://t.me/cibsecurity/39138 · Publicação no Telegram