CVE-2024-21489

CVSS 8.2 HIGHEPSS 0.6%CWE-1321

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.2EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

01 out 2024Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Versions of the package uplot before 1.6.31 are vulnerable to Prototype Pollution via the uplot.assign function due to missing check if the attribute resolves to the object prototype.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L/E:P

Produtos afetados

n/a · uplot

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/leeoniya/uPlot/blob/c52e5001c1d959a99ac495a53e4deca5c44464d2/src/utils.js%23L437-L452 https://github.com/leeoniya/uPlot/commit/5756e3e9b91270b303157e14bd0174311047d983 https://security.snyk.io/vuln/SNYK-JS-UPLOT-6209224