CVE-2023-26132

CVSS 7.5 HIGHEPSS 1.1%CWE-1321

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 7.5EPSS 1.1%KEV nãoPoC —Patch —

Ciclo de vida

10 jun 2023Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Versions of the package dottie before 2.0.4 are vulnerable to Prototype Pollution due to insufficient checks, via the set() function and the current variable in the /dottie.js file.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P

Productos afectados

n/a · dottie

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/mickhansen/dottie.js/blob/b48e22714aae4489ea6276452f22cc61980ba5a4/dottie.js%23L107 https://github.com/mickhansen/dottie.js/commit/7d3aee1c9c3c842720506e131de7e181e5c8db68 https://security.snyk.io/vuln/SNYK-JS-DOTTIE-3332763