English Polski(English translation not available - showing Polish)

CVE-2024-36582

Critical

Published: 17/06/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Wersja 1.0.11 biblioteki alexbinary object-deep-assign jest podatna na zanieczyszczenie prototypu poprzez metodę extend() w Module.deepAssign (/src/index.js).

Risk Assessment

Zanieczyszczenie prototypu może prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnych ataków na aplikację, co zagraża bezpieczeństwu organizacji.

Recommendation

Zaleca się aktualizację biblioteki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu identyfikacji potencjalnych zagrożeń.

Original NVD description (English source)

alexbinary object-deep-assign 1.0.11 is vulnerable to Prototype Pollution via the extend() method of Module.deepAssign (/src/index.js)