PT-2024-28701 · Unknown · Ratio-Swiper

Publicado 2024-07-01 · Atualizado 2025-07-10 · CVE-2024-39853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ratio-swiper versão 0.0.2

Descrição

A vulnerabilidade permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) ao injetar propriedades arbitrárias por meio da função parse, que está sujeita a contaminação de protótipos.

Recomendações

Para a versão 0.0.2 do ratio-swiper, como solução temporária, considere desativar a função parse até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2024-39853

Produtos afetados

Ratio-Swiper

Referências · 4

• 🔥 https://gist.github.com/mestrtee/840f5d160aab4151bd0451cfb822e6b5 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-39853 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-39853 · Aviso do Fabricante
• https://t.me/cvenotify/128469 · Publicação no Telegram