PT-2024-28303 · Unknown · Aofl Cli-Lib

Mestrteeo · Publicado 2024-07-01 · Atualizado 2024-07-11 · CVE-2024-38987

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

aofl cli-lib versão 3.14.0

Descrição

A vulnerabilidade permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio da injeção de propriedades arbitrárias através de uma contaminação de protótipos no componente defaultsDeep.

Recomendações

Para a versão 3.14.0 do aofl cli-lib, considere restringir o uso do componente defaultsDeep até que uma correção esteja disponível, a fim de impedir a execução de código arbitrário ou ataques de Negação de Serviço (DoS).

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2024-38987

GHSA-VG6V-JCG3-5MP7

Produtos afetados

Aofl Cli-Lib

Referências · 9

• https://github.com/AgeOfLearning/aofl · Nota
• https://github.com/AgeOfLearning/aofl/issues/35 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-38987 · Nota de Segurança
• https://t.me/cvenotify/84890 · Publicação no Telegram
• https://gist.github.com/mestrtee/29636943e6989e67f38251580cbcea73 · Nota
• https://t.me/cvenotify/85845 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-vg6v-jcg3-5mp7 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-38987 · Aviso do Fabricante
• https://t.me/cvenotify/84910 · Publicação no Telegram