Описание
A Prototype Pollution issue in Cronvel Tree-kit v.0.7.4 and before allows a remote attacker to execute arbitrary code via the extend function.
Ссылки
- Not Applicable
- Product
- Exploit
- Not Applicable
- Product
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия до 0.7.4 (включая)
cpe:2.3:a:tree_kit_project:tree_kit:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 83%
0.02025
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-1321
Связанные уязвимости
CVSS3: 9.8
fstec
больше 2 лет назад
Уязвимость библиотеки Cronvel Tree-kit, связанная с неконтролируемым изменением атрибутов прототипа объекта, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 83%
0.02025
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-1321