CVE-2024-39014
CriticalSummary
W wersji 2.3.2 biblioteki ahilfoley cahil/utils odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji set. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.
Risk Assessment
Organizacja może być narażona na wykonanie złośliwego kodu lub ataki DoS, co może prowadzić do przerwy w dostępności usług oraz utraty danych.
Recommendation
Zaleca się aktualizację biblioteki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu identyfikacji potencjalnych zagrożeń.
Original NVD description (English source)
ahilfoley cahil/utils v2.3.2 was discovered to contain a prototype pollution via the function set. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.