CVE-2024-21489

CVSS 8.2 HIGHEPSS 0.6%CWE-1321

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 8.2EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

01 oct 2024Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Versions of the package uplot before 1.6.31 are vulnerable to Prototype Pollution via the uplot.assign function due to missing check if the attribute resolves to the object prototype.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L/E:P

Productos afectados

n/a · uplot

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/leeoniya/uPlot/blob/c52e5001c1d959a99ac495a53e4deca5c44464d2/src/utils.js%23L437-L452 https://github.com/leeoniya/uPlot/commit/5756e3e9b91270b303157e14bd0174311047d983 https://security.snyk.io/vuln/SNYK-JS-UPLOT-6209224