CVE Catalog
CVE-2024-30564
CriticalSummary
Problem w bibliotece nora-firebase-common w wersjach od 1.0.41 do 1.12.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt przekazywany do parametru updateState metody updateStateInternal.
Risk Assessment
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Recommendation
Zaleca się aktualizację biblioteki nora-firebase-common do wersji nowszej niż 1.12.2 w celu usunięcia tej podatności.
Original NVD description (English source)
An issue inandrei-tatar nora-firebase-common between v.1.0.41 and v.1.12.2 allows a remote attacker to execute arbitrary code via a crafted script to the updateState parameter of the updateStateInternal method.