Katalog CVE
CVE-2023-38894
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.41%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W bibliotece Tree-kit w wersji 0.7.4 i wcześniejszych wykryto podatność typu Prototype Pollution. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję extend.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad aplikacją wykorzystującą podatną bibliotekę, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę Tree-kit do wersji nowszej niż 0.7.4, w której podatność została załatana.
Oryginalny opis (angielski, źródło NVD)
A Prototype Pollution issue in Cronvel Tree-kit v.0.7.4 and before allows a remote attacker to execute arbitrary code via the extend function.