PT-2024-28310 · Amoyjs · Amoyjs

Mestrtee · Publicado 2024-07-01 · Atualizado 2025-07-07 · CVE-2024-38994

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

amoyjs amoy common versão 1.0.10

Descrição

A vulnerabilidade permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio da injeção de propriedades arbitrárias, devido a uma vulnerabilidade de contaminação de protótipos na função extend.

Recomendações

Para o amoyjs amoy common versão 1.0.10, considere desativar a função extend como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2024-38994

GHSA-W58V-R3CP-QR93

Produtos afetados

Amoyjs

Referências · 8

• 🔥 https://gist.github.com/mestrtee/02091aa86c6c14c29b9703642439dd03 · Exploit
• https://twitter.com/cracbot/status/1809105033142939894 · Publicação no Twitter
• https://t.me/cvenotify/127903 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38994 · Nota de Segurança
• https://t.me/cvenotify/84915 · Publicação no Telegram
• https://t.me/cvenotify/84895 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-w58v-r3cp-qr93 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-38994 · Aviso do Fabricante