CVE-2024-39014
KrytyczneStreszczenie
W wersji 2.3.2 biblioteki ahilfoley cahil/utils odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji set. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.
Ocena ryzyka
Organizacja może być narażona na wykonanie złośliwego kodu lub ataki DoS, co może prowadzić do przerwy w dostępności usług oraz utraty danych.
Rekomendacja
Zaleca się aktualizację biblioteki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu identyfikacji potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
ahilfoley cahil/utils v2.3.2 was discovered to contain a prototype pollution via the function set. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.