PT-2024-28314 · Requirejs+4 · Requirejs+4

Mestrtee · Publicado 2024-07-01 · Atualizado 2026-03-15 · CVE-2024-38999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

requirejs versão 2.3.6

Descrição

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos por meio da função s.contexts. .configure. Isso permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) ao injetar propriedades arbitrárias.

Recomendações

Para a versão 2.3.6, considere desativar a função s.contexts. .configure como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função configure dentro do contexto s.contexts. para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

ALT-PU-2025-6924

ALT-PU-2025-7344

BDU:2025-04328

CVE-2024-38999

GHSA-X3M3-4WPV-5VGC

OESA-2026-1600

OPENSUSE-SU-2024_3771-1

SUSE-SU-2024:3771-1

Produtos afetados

Alt Linux

Bitbucket

Debian

Suse

Requirejs

Referências · 46

• https://github.com/requirejs/requirejs/issues/1854 · Nota
• https://github.com/requirejs/requirejs/pull/1856/commits/ebd7a2ff71473542fa132d0d15c10fb4ed1539e1 · Nota
• https://github.com/requirejs/r.js/issues/1015 · Nota
• https://github.com/requirejs/r.js · Nota
• https://github.com/requirejs/r.js/commit/1874a29ad51a395703629e3aece5d094a791b7ea · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-38999 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2024/suse-su-20243771-1 · Nota
• https://ibm.com/support/pages/security-bulletin-security-vulnerabilities-are-addressed-ibm-business-automation-insights-ifix-september-2024-1 · Nota
• https://osv.dev/vulnerability/OESA-2026-1600 · Aviso do Fabricante
• https://bugzilla.suse.com/1231684 · Nota
• https://osv.dev/vulnerability/CVE-2024-38999 · Aviso do Fabricante
• https://bugzilla.suse.com/1226967 · Nota
• https://suse.com/security/cve/CVE-2024-38355 · Nota
• https://suse.com/security/cve/CVE-2024-38998 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-38999 · Nota de Segurança