CVE-2024-39013
KrytyczneStreszczenie
W wersji 0.1.2 narzędzia 2o3t-utility odkryto podatność na zanieczyszczenie prototypu poprzez funkcję extend. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.
Ocena ryzyka
Organizacja może być narażona na wykonanie złośliwego kodu lub ataki DoS, co może prowadzić do przerwy w dostępności usług oraz utraty danych.
Rekomendacja
Zaleca się aktualizację narzędzia 2o3t-utility do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
2o3t-utility v0.1.2 was discovered to contain a prototype pollution via the function extend. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.