PT-2022-28063 · Unknown · Json-Pointer

Hhomar + 1 · Publicado 2022-12-26 · Atualizado 2024-05-17 · CVE-2022-4742

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do json-pointer até a 0.6.1

Descrição

Foi identificada uma falha crítica no conjunto de funções do arquivo index.js, levando à modificação inadequadamente controlada dos atributos do protótipo de objetos, também conhecida como “contaminação de protótipo”. Essa falha pode ser explorada remotamente.

Recomendações

Para versões do json-pointer até 0.6.1, atualize para a versão 0.6.2 para resolver esta falha. Como solução temporária, considere restringir o acesso ao conjunto de funções do arquivo index.js até que a atualização seja aplicada.

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2022-4742

GHSA-6XRF-Q977-5VGC

Produtos afetados

Json-Pointer

Referências · 11

• https://github.com/manuelstofer/json-pointer/commit/859c9984b6c407fc2d5a0a7e47c7274daa681941 · Correção
• https://github.com/manuelstofer/json-pointer/pull/36 · Correção
• https://github.com/manuelstofer/json-pointer · Nota
• https://osv.dev/vulnerability/GHSA-6xrf-q977-5vgc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4742 · Nota de Segurança
• https://t.me/cvenotify/41265 · Publicação no Telegram
• https://vuldb.com/?id.216794 · Nota
• https://vuldb.com/?ctiid.216794 · Nota
• https://osv.dev/vulnerability/CVE-2022-4742 · Aviso do Fabricante
• https://t.me/cvenotify/40702 · Publicação no Telegram
• https://t.me/cvenotify/75704 · Publicação no Telegram