Katalog CVE
CVE-2024-39011
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.91%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Wersja 2.0.9-rc.69 biblioteki chargeover zawiera podatność na zanieczyszczenie prototypu, co pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez funkcję mergeObjects.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do nieautoryzowanego dostępu do systemów oraz zakłócenia ich działania.
Rekomendacja
Zaleca się aktualizację biblioteki chargeover do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Prototype Pollution in chargeover redoc v2.0.9-rc.69 allows attackers to execute arbitrary code or cause a Denial of Service (DoS) and cause other impacts via the function mergeObjects.