PT-2022-24025 · Unknown · Js-Beautify

Secdevlpr26 · Publicado 2022-10-11 · Atualizado 2022-10-14 · CVE-2022-37609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

js-beautify versão 1.13.7

Descrição

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos. Ela afeta a biblioteca js-beautify, especificamente por meio da variável name no arquivo options.js.

Recomendações

Para a versão 1.13.7 do js-beautify, considere restringir o acesso à variável name no arquivo options.js para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2022-37609

Produtos afetados

Js-Beautify

Referências · 9

• https://github.com/beautify-web/js-beautify/blob/6fa891e982cc3d615eed9a1a20a4fc50721bff16/js/src/core/options.js#L167.aa · Nota
• https://github.com/beautify-web/js-beautify/blob/6fa891e982cc3d615eed9a1a20a4fc50721bff16/js/src/core/options.js#L167 · Nota
• https://github.com/beautify-web/js-beautify/issues/2106 · Nota
• https://t.me/cibsecurity/51175 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-37609 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-37609 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-37609 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37609 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-37609 · Nota de Segurança