CVE-2024-39008
CriticalSummary
W wersji 1.1.3 biblioteki robinweser fast-loops odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji objectMergeDeep. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.
Risk Assessment
Organizacje mogą być narażone na poważne zagrożenia, w tym możliwość wykonania złośliwego kodu lub zakłócenia działania usług. To może prowadzić do utraty danych lub przestoju w działaniu systemów.
Recommendation
Zaleca się aktualizację biblioteki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu identyfikacji potencjalnych miejsc narażonych na atak.
Original NVD description (English source)
robinweser fast-loops v1.1.3 was discovered to contain a prototype pollution via the function objectMergeDeep. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.