CVE-2022-29823

Опубликовано: 26 окт. 2022

Источник: nvd

CVSS3: 10

CVSS3: 9.8

EPSS Низкий

Описание

Feather-Sequalize cleanQuery method uses insecure recursive logic to filter unsupported keys from the query object. This results in a Remote Code Execution (RCE) with privileges of application.

Ссылки

https://csirt.divd.nl/CVE-2022-29823/
Third Party Advisory
https://csirt.divd.nl/DIVD-2022-00020
Third Party Advisory
https://csirt.divd.nl/CVE-2022-29823/
Third Party Advisory
https://csirt.divd.nl/DIVD-2022-00020
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:feathersjs:feathers-sequelize:*:*:*:*:*:node.js:*:*

Версия от 6.0.0 (включая) до 6.3.4 (исключая)

EPSS

Процентиль: 88%

0.04136

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

GHSA-p5m3-27vh-52j4

CVSS3: 9.8

github

больше 3 лет назад

Feather-Sequelize cleanQuery method vulnerable to Prototype Pollution

EPSS

Процентиль: 88%

0.04136

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-1321