Katalog CVE
CVE-2024-36580
KrytyczneStreszczenie
Problem z zanieczyszczeniem prototypu w cdr0 sg w wersji 1.0.10 umożliwia atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji cdr0 sg, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
A Prototype Pollution issue in cdr0 sg 1.0.10 allows an attacker to execute arbitrary code.