PT-2024-28320 · Snapstate · Snapstate

Mestrtee · Publicado 2024-07-30 · Atualizado 2024-08-08 · CVE-2024-39010

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

snapstate versão 0.0.9

Descrição

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos por meio da função attemptNestedProperty. Isso permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) ao injetar propriedades arbitrárias.

Recomendações

Para a versão 0.0.9, considere desativar a função attemptNestedProperty como uma solução temporária até que um patch esteja disponível. Restrinja a injeção de propriedades arbitrárias para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2024-39010

Produtos afetados

Snapstate

Referências · 5

• 🔥 https://gist.github.com/mestrtee/af7a746df91ab5e944bd7a186816c262 · Exploit
• https://t.me/cvedetector/2073 · Publicação no Telegram
• https://t.me/cvenotify/89939 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39010 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39010 · Nota de Segurança