PT-2025-5753 · Unknown · Ajax-Request
Publicado
2025-02-05
·
Atualizado
2025-02-06
·
CVE-2024-57076
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
ajax-request versão 1.2.3
Descrição:
Uma poluição de protótipo na função
lib.post permite que atacantes causem uma Negação de Serviço (DoS) ao fornecer um payload elaborado. Esta vulnerabilidade pode ser explorada ao fornecer um payload manipulado para a função vulnerável, resultando em uma negação de serviço.Recomendações:
Para a versão 1.2.3, considere desativar a função
lib.post como um contorno temporário até que um patch esteja disponível. Restrinja o acesso à função lib.post para minimizar o risco de exploração. Evite utilizar a função vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.DoS
Resource Exhaustion
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ajax-Request