PT-2024-9170 · Jetbrains · Jetbrains Youtrack

CVE-2024-54156 · Publicado 2024-11-29 · Atualizado 2025-01-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Versões do JetBrains YouTrack anteriores à 2024.3.52635

Descrição:

O problema está relacionado a uma modificação não controlada dos atributos do protótipo de objeto nas funções de fusão de dados do JetBrains YouTrack. Isso pode permitir que um invasor remoto execute um ataque de contaminação de protótipo.

Recomendações:

Para versões anteriores à 2024.3.52635, atualize para a versão 2024.3.52635 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso às funções de mesclagem até que um patch esteja disponível.

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

BDU:2024-10857

CVE-2024-54156

Produtos afetados

Jetbrains Youtrack

Referências · 8

• https://t.me/cvenotify/109325 · Publicação no Telegram
• https://t.me/cvedetector/11977 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-54156 · Nota de Segurança
• https://jetbrains.com/privacy-security/issues-fixed · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-10857 · Nota de Segurança
• https://vuldb.com/?id.286866 · Nota
• https://osv.dev/vulnerability/CVE-2024-54156 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1864270357777015087 · Publicação no Twitter