CVE-2024-39015
KrytyczneStreszczenie
W wersji 0.4.14 cafebazaar odkryto podatność na zanieczyszczenie prototypu poprzez funkcję request. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości wykonania nieautoryzowanego kodu, co może prowadzić do poważnych konsekwencji, w tym utraty danych lub przerwania usług. Dodatkowo, atak DoS może wpłynąć na dostępność systemów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa, aby zidentyfikować i zminimalizować ryzyko związane z tą luką.
Oryginalny opis (angielski, źródło NVD)
cafebazaar hod v0.4.14 was discovered to contain a prototype pollution via the function request. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.