CVE-2024-23339

भेद्यता अवलोकन

• CVE-2024-23339
• CVSS : 6.5
• 23 जनवरी, 2024
• ProtoType Pollution in node.js package
• rebob परियोजना के भाग के रूप में

भेद्यता विवरण

github advisories

hoolock हल्के उपयोगिताओं का एक सूट है जिसे बंडल होने पर छोटा पदचिह्न बनाए रखने के लिए डिज़ाइन किया गया है। संस्करण 2.0.0 से शुरू होकर 2.2.1 से पहले के संस्करणों में, ऑब्जेक्ट पथों (get, set, और update) से संबंधित उपयोगिता फ़ंक्शंस ने ऑब्जेक्ट प्रोटोटाइप तक पहुँचने या उन्हें बदलने के प्रयासों को अवरुद्ध नहीं किया। संस्करण 2.2.1 से शुरू करके, get, set और update फ़ंक्शंस TypeError फेंकते हैं जब कोई उपयोगकर्ता विरासत में मिले गुणों तक पहुँचने या उन्हें बदलने का प्रयास करता है।

प्रभाव

ऑब्जेक्ट पथों (get, set और update) से संबंधित उपयोगिता फ़ंक्शंस ने ऑब्जेक्ट प्रोटोटाइप तक पहुँचने या उन्हें बदलने के प्रयासों को अवरुद्ध नहीं किया।

*पैच

get, set और update फ़ंक्शंस एक TypeError फेंकेंगे जब कोई उपयोगकर्ता >=2.2.1 संस्करणों में विरासत में मिले गुणों तक पहुँचने या उन्हें बदलने का प्रयास करता है।