CVE Catalog
CVE-2024-24294
CriticalSummary
Problem z zanieczyszczeniem prototypu w Blackprint @blackprint/engine w wersji 0.9.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą funkcji _utils.setDeepProperty w pliku engine.min.js.
Risk Assessment
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją, co stwarza poważne ryzyko dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji Blackprint @blackprint/engine, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu wykrycia potencjalnych luk bezpieczeństwa.
Original NVD description (English source)
A Prototype Pollution issue in Blackprint @blackprint/engine v.0.9.0 allows an attacker to execute arbitrary code via the _utils.setDeepProperty function of engine.min.js.