CVE-2024-39013
CriticalSummary
W wersji 0.1.2 narzędzia 2o3t-utility odkryto podatność na zanieczyszczenie prototypu poprzez funkcję extend. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.
Risk Assessment
Organizacja może być narażona na wykonanie złośliwego kodu lub ataki DoS, co może prowadzić do przerwy w dostępności usług oraz utraty danych.
Recommendation
Zaleca się aktualizację narzędzia 2o3t-utility do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Original NVD description (English source)
2o3t-utility v0.1.2 was discovered to contain a prototype pollution via the function extend. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.