CVE Catalog
CVE-2024-36575
CriticalSummary
Problem z zanieczyszczeniem prototypu w getsetprop w wersji 1.1.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą global.accessor.
Risk Assessment
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją, co stwarza poważne ryzyko dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację biblioteki getsetprop do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu wykrycia potencjalnych luk bezpieczeństwa.
Original NVD description (English source)
A Prototype Pollution issue in getsetprop 1.1.0 allows an attacker to execute arbitrary code via global.accessor.