CVE-2021-44906
Minimist <=1.2.5 प्रोटोटाइप प्रदूषण के प्रति संवेदनशील है Minimist <=1.2.5 फ़ाइल index.js, फ़ंक्शन setKey() (पंक्तियाँ 69-95) के माध्यम से प्रोटोटाइप प्रदूषण के प्रति संवेदनशील है।
- प्रकाशित
- 17 मार्च 2022
- अद्यतन
- 8 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 91.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Minimist <=1.2.5 प्रोटोटाइप प्रदूषण के प्रति संवेदनशील है Minimist <=1.2.5 फ़ाइल index.js, फ़ंक्शन setKey() (पंक्तियाँ 69-95) के माध्यम से प्रोटोटाइप प्रदूषण के प्रति संवेदनशील है।
स्रोत
CVE-2021-44906 के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो minimist में Function.prototype बायपास के माध्यम से प्रोटोटाइप प्रदूषण (prototype pollution) प्रदर्शित करता है, जिसमें चलाने योग्य उदाहरण और एक्सप्लॉइट श्रृंखला का विस्तृत तकनीकी विश्लेषण शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।