Katalog CVE
CVE-2024-36573
KrytyczneStreszczenie
W wersjach przed 0.0.4 biblioteki almela obx występuje problem z zanieczyszczeniem prototypu, który umożliwia wykonanie dowolnego kodu. Problem ten dotyczy komponentów w plikach obx/build/index.js.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu w aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację biblioteki almela obx do wersji 0.0.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
almela obx before v.0.0.4 has a Prototype Pollution issue which allows arbitrary code execution via the obx/build/index.js:656), reduce (@almela/obx/build/index.js:470), Object.set (obx/build/index.js:269) component.