CVE-2024-39015
CriticalSummary
W wersji 0.4.14 cafebazaar odkryto podatność na zanieczyszczenie prototypu poprzez funkcję request. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.
Risk Assessment
Zagrożenie dla organizacji polega na możliwości wykonania nieautoryzowanego kodu, co może prowadzić do poważnych konsekwencji, w tym utraty danych lub przerwania usług. Dodatkowo, atak DoS może wpłynąć na dostępność systemów.
Recommendation
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa, aby zidentyfikować i zminimalizować ryzyko związane z tą luką.
Original NVD description (English source)
cafebazaar hod v0.4.14 was discovered to contain a prototype pollution via the function request. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.