PT-2024-28316 · Adolph Dudu · Ratio-Swiper

Publicado 2024-07-01 · Atualizado 2025-07-07 · CVE-2024-39000

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

adolph dudu ratio-swiper versão 0.0.2

Descrição

A vulnerabilidade permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio da injeção de propriedades arbitrárias, aproveitando uma vulnerabilidade de contaminação de protótipos na função parse.

Recomendações

Para o adolph dudu ratio-swiper versão 0.0.2, como solução temporária, considere desativar a função parse até que um patch esteja disponível.

Correção

DoS

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2024-39000

Produtos afetados

Ratio-Swiper

Referências · 5

• https://t.me/cvenotify/84900 · Publicação no Telegram
• https://t.me/cvenotify/127905 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39000 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-39000 · Aviso do Fabricante
• https://gist.github.com/mestrtee/840f5d160aab4151bd0451cfb822e6b5 · Nota