PT-2022-9417 · Unknown · Realms-Shim

Abdullah Alhamdan + 1 · Publicado 2022-01-07 · Atualizado 2022-01-13 · CVE-2021-23594

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

realms-shim (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma violação da sandbox por meio de um vetor de ataque de contaminação de protótipos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2021-23594

GHSA-PWM7-QR6J-3VJG

SNYK-JS-REALMSSHIM-2309907

Produtos afetados

Realms-Shim

Referências · 6

• 🔥 https://snyk.io/vuln/SNYK-JS-REALMSSHIM-2309907 · Exploit
• https://github.com/Agoric/realms-shim · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-23594 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-23594 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pwm7-qr6j-3vjg · Aviso do Fabricante
• https://npmjs.com/package/realms-shim · Nota