CVE-2022-29823criticalCWE-1321

CVE-2022-29823: falha crítica em Feathers-Sequalize

Feathers - Query “__proto__” is converted to real prototype

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Feathers-Sequalize+ Monitorar feathers-sequelize

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 1.8%
Feather-Sequalize cleanQuery method uses insecure recursive logic to filter unsupported keys from the query object. This results in a Remote Code Execution (RCE) with privileges of application.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Feather js · Feathers-Sequalize
CVEs relacionadas — Feathers-Sequalize

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2422CRITICALFeathers - SQL injection via attribute aliasesEPSS 0.9%CVE-2022-29822CRITICALFeathers - Improper parameter filtering in the Feathers js library, which may ultimately lead to SQL injectionEPSS 0.9%