CVE-2024-23339

Aperçu de la vulnérabilité

• CVE-2024-23339
• CVSS : 6.5
• Jan 23, 2024
• Pollution de prototype dans un package node.js
• Dans le cadre du projet rebob

Description de la vulnérabilité

avis GitHub

hoolock est une suite d'utilitaires légers conçus pour maintenir une petite empreinte lors du regroupement. À partir de la version 2.0.0 et avant la version 2.2.1, les fonctions utilitaires liées aux chemins d'objets (get, set et update) ne bloquaient pas les tentatives d'accès ou de modification des prototypes d'objets. À partir de la version 2.2.1, les fonctions get, set et update lancent une TypeError lorsqu'un utilisateur tente d'accéder ou de modifier des propriétés héritées.

Impact

Les fonctions utilitaires liées aux chemins d'objets (get, set et update) ne bloquaient pas les tentatives d'accès ou de modification des prototypes d'objets.

*Correctifs

Les fonctions get, set et update lanceront une TypeError lorsqu'un utilisateur tente d'accéder ou de modifier des propriétés héritées dans les versions >=2.2.1.