Katalog CVE
CVE-2024-36582
KrytyczneStreszczenie
Wersja 1.0.11 biblioteki alexbinary object-deep-assign jest podatna na zanieczyszczenie prototypu poprzez metodę extend() w Module.deepAssign (/src/index.js).
Ocena ryzyka
Zanieczyszczenie prototypu może prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnych ataków na aplikację, co zagraża bezpieczeństwu organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu identyfikacji potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
alexbinary object-deep-assign 1.0.11 is vulnerable to Prototype Pollution via the extend() method of Module.deepAssign (/src/index.js)