CVE Catalog
CVE-2024-36573
CriticalSummary
W wersjach przed 0.0.4 biblioteki almela obx występuje problem z zanieczyszczeniem prototypu, który umożliwia wykonanie dowolnego kodu. Problem ten dotyczy komponentów w plikach obx/build/index.js.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu w aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację biblioteki almela obx do wersji 0.0.4 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
almela obx before v.0.0.4 has a Prototype Pollution issue which allows arbitrary code execution via the obx/build/index.js:656), reduce (@almela/obx/build/index.js:470), Object.set (obx/build/index.js:269) component.