PT-2022-17578 · Querymen · Querymen

Abdullah Alhamdan + 1 · Publicado 2022-06-17 · Atualizado 2022-06-28 · CVE-2022-25871

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

querymen (versões afetadas não especificadas)

Descrição

O problema decorre da função handler(type, name, fn), na qual os parâmetros podem ser controlados pelos usuários sem a devida sanitização, levando à contaminação de protótipos. Isso é resultado de uma correção incompleta de um problema anterior.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2022-25871

GHSA-P23C-P8W2-WW5V

SNYK-JS-QUERYMEN-2391488

Produtos afetados

Querymen

Referências · 6

• 🔥 https://snyk.io/vuln/SNYK-JS-QUERYMEN-2391488 · Exploit
• https://osv.dev/vulnerability/GHSA-p23c-p8w2-ww5v · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-25871 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25871 · Nota de Segurança
• https://t.me/cvenotify/31812 · Publicação no Telegram
• https://t.me/cibsecurity/44761 · Publicação no Telegram