CVE-2021-25927: falha crítica em safe-flat
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 3.3%
Em resumo
Uma falha no pacote 'safe-flat' permite que atacantes injetem propriedades maliciosas em objetos JavaScript, podendo derrubar a aplicação ou executar código não autorizado.
Detalhe técnico
Vulnerabilidade de poluição de protótipo no safe-flat 2.0.0-2.0.1 permite que atacantes manipulem protótipos de objetos através de entrada especialmente construída, resultando em negação de serviço e potencial execução remota de código conforme o contexto da aplicação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Prototype pollution vulnerability in 'safe-flat' versions 2.0.0 through 2.0.1 allows an attacker to cause a denial of service and may lead to remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · safe-flat