Katalog CVE
CVE-2024-36575
KrytyczneStreszczenie
Problem z zanieczyszczeniem prototypu w getsetprop w wersji 1.1.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą global.accessor.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją, co stwarza poważne ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki getsetprop do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu wykrycia potencjalnych luk bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A Prototype Pollution issue in getsetprop 1.1.0 allows an attacker to execute arbitrary code via global.accessor.