PT-2024-28326 · Che3Vinci · C3/Utils-1
Che3Vinci
·
Publicado
2024-07-01
·
Atualizado
2024-07-04
·
CVE-2024-39016
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
che3vinci c3/utils-1 versão 1.0.131
Descrição
A vulnerabilidade permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio da injeção de propriedades arbitrárias, aproveitando uma vulnerabilidade de contaminação de protótipos na função
assign.Recomendações
Para a versão 1.0.131, considere desativar a função
assign como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar a função de forma que permita a injeção de propriedades arbitrárias até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
C3/Utils-1