Vulnerabilidad en Snyk (CVE-2024-21505)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

25/03/2024

Última modificación:

01/08/2024

Descripción

Las versiones del paquete web3-utils anteriores a la 4.2.1 son vulnerables a Prototype Pollution a través de las funciones de utilidad format y mergeDeep, debido a una fusión recursiva insegura. Un atacante puede manipular el prototipo de un objeto, lo que podría provocar la alteración del comportamiento de todos los objetos que heredan del prototipo afectado al pasar entradas especialmente manipuladas a estas funciones.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Vulnerabilidad en Snyk (CVE-2024-21505)

Descripción

Impacto

Referencias a soluciones, herramientas e información