CVE-2021-23450

WysokieCVSS 7.5

Opublikowano: 17/12/2021(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

30.37%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Wszystkie wersje pakietu dojo są podatne na zanieczyszczenie prototypu (Prototype Pollution) poprzez funkcję setObject.

Ocena ryzyka

Zanieczyszczenie prototypu może prowadzić do nieprzewidywalnego zachowania aplikacji, a w niektórych przypadkach do wykonania kodu lub obejścia mechanizmów bezpieczeństwa.

Rekomendacja

Zaktualizuj pakiet dojo do wersji, która naprawia tę podatność, lub unikaj używania funkcji setObject z niezaufanymi danymi.

Inne podatności w dojo

CVE-2020-5258Wysokie
W podatnych wersjach pakietu dojo (NPM) metoda deepCopy jest podatna na Prototype Pollution. Atakujący może wstrzykiwać właściwości do prototypów obiektów JavaScript, nadpisując lub zanieczyszczając prototyp obiektu bazowego aplikacji. Podatność została naprawiona w wersjach 1.12.8, 1.13.7, 1.14.6, 1.15.3 i 1.16.2.

Oryginalny opis (angielski, źródło NVD)

All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS