Описание
The SAP HANA Node.js client package versions from 2.0.0 before 2.21.31 is impacted by Prototype Pollution vulnerability allowing an attacker to add arbitrary properties to global object prototypes. This is due to improper user input sanitation when using the nestTables feature causing low impact on the availability of the application. This has no impact on Confidentiality and Integrity.
Ссылки
- Permissions Required
- Vendor Advisory
- Product
Уязвимые конфигурации
Конфигурация 1Версия от 2.0.0 (включая) до 2.21.31 (исключая)
cpe:2.3:a:sap:hana-client:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 55%
0.00322
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-1321
Связанные уязвимости
CVSS3: 4.3
github
больше 1 года назад
SAP HANA Node.js client package vulnerable to Prototype Pollution
CVSS3: 4.3
fstec
больше 1 года назад
Уязвимость функции nestTables программного обеспечения для подключения баз данных SAP HANA Client, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 55%
0.00322
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-1321