Katalog CVE
CVE-2024-24294
KrytyczneStreszczenie
Problem z zanieczyszczeniem prototypu w Blackprint @blackprint/engine w wersji 0.9.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą funkcji _utils.setDeepProperty w pliku engine.min.js.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją, co stwarza poważne ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Blackprint @blackprint/engine, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu wykrycia potencjalnych luk bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A Prototype Pollution issue in Blackprint @blackprint/engine v.0.9.0 allows an attacker to execute arbitrary code via the _utils.setDeepProperty function of engine.min.js.