CVE-2024-39008
KrytyczneStreszczenie
W wersji 1.1.3 biblioteki robinweser fast-loops odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji objectMergeDeep. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia, w tym możliwość wykonania złośliwego kodu lub zakłócenia działania usług. To może prowadzić do utraty danych lub przestoju w działaniu systemów.
Rekomendacja
Zaleca się aktualizację biblioteki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu identyfikacji potencjalnych miejsc narażonych na atak.
Oryginalny opis (angielski, źródło NVD)
robinweser fast-loops v1.1.3 was discovered to contain a prototype pollution via the function objectMergeDeep. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.