Katalog CVE
CVE-2024-30564
KrytyczneStreszczenie
Problem w bibliotece nora-firebase-common w wersjach od 1.0.41 do 1.12.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt przekazywany do parametru updateState metody updateStateInternal.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację biblioteki nora-firebase-common do wersji nowszej niż 1.12.2 w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
An issue inandrei-tatar nora-firebase-common between v.1.0.41 and v.1.12.2 allows a remote attacker to execute arbitrary code via a crafted script to the updateState parameter of the updateStateInternal method.