PT-2024-28312 · Adolph Dudu · Ratio-Swiper

Mestrtee · Publicado 2024-07-01 · Atualizado 2025-07-07 · CVE-2024-38997

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

adolph dudu ratio-swiper versão 0.0.2

Descrição

A vulnerabilidade permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio da injeção de propriedades arbitrárias, aproveitando uma vulnerabilidade de contaminação de protótipos na função extendDefaults.

Recomendações

Para o adolph dudu ratio-swiper versão 0.0.2, considere desativar a função extendDefaults como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função extendDefaults para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2024-38997

GHSA-88VR-HJQX-57QH

Produtos afetados

Ratio-Swiper

Referências · 7

• 🔥 https://gist.github.com/mestrtee/840f5d160aab4151bd0451cfb822e6b5 · Exploit
• https://t.me/cvenotify/84897 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38997 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-88vr-hjqx-57qh · Aviso do Fabricante
• https://t.me/cvenotify/127904 · Publicação no Telegram
• https://github.com/Adophlidu/swiper · Nota
• https://osv.dev/vulnerability/CVE-2024-38997 · Aviso do Fabricante