PT-2022-24026 · Unknown · Tschaub Gh-Pages

Secdevlpr26 · CVE-2022-37611 · Publicado 2022-10-12 · Atualizado 2025-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

tschaub gh-pages versão 3.1.0

Descrição

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos. Ela é explorada por meio da variável partial no arquivo util.js.

Recomendações

Para o tschaub gh-pages versão 3.1.0, considere restringir o acesso à variável partial no util.js para minimizar o risco de exploração. Como solução temporária, evite usar a variável partial no util.js até que um patch esteja disponível.

Exploit

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2022-37611

GHSA-8MMM-9V2Q-X3F9

Produtos afetados

Tschaub Gh-Pages

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/37xxx/CVE-2022-37611.json · Exploit
• https://github.com/tschaub/gh-pages/pull/452 · Nota
• https://github.com/tschaub/gh-pages/blob/e363b144defe8e555f5a54251a6f7f1297c0e3f6/lib/util.js#L16 · Nota
• https://github.com/tschaub/gh-pages/issues/446 · Nota
• https://github.com/tschaub/gh-pages · Nota
• https://github.com/tschaub/gh-pages/blob/e363b144defe8e555f5a54251a6f7f1297c0e3f6/lib/util.js#L11 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-37611 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-8mmm-9v2q-x3f9 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37611 · Aviso do Fabricante
• https://t.me/cvenotify/122338 · Publicação no Telegram