p PatchFirst

CVE-2023-26132

CVE-2023-26132

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package dottie before 2.0.4 are vulnerable to Prototype Pollution due to insufficient checks, via the set() function and the current variable in the /dottie.js file.

CVSS 7.5 · Высокий · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • dottie

    Версии
    • ≥ 0, < 2.0.4: Затронуто (semver)

    Обновитесь до 2.0.4

  • node-dottie Debian:12

    Версии
    • 2.0.2-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2-4+deb12u1

    Обновитесь до 2.0.2-4+deb12u1

  • node-dottie Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.6+~2.0.5-1

    Обновитесь до 2.0.6+~2.0.5-1

  • node-dottie Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.6+~2.0.5-1

    Обновитесь до 2.0.6+~2.0.5-1

  • dottie npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.4

    Обновитесь до 2.0.4

  • node-dottie Ubuntu:Pro:20.04:LTS

    Версии
    • 2.0.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2-1ubuntu0.1~esm1

    Обновитесь до 2.0.2-1ubuntu0.1~esm1

  • node-dottie Ubuntu:Pro:22.04:LTS

    Версии
    • 2.0.2-1
    • 2.0.2-3
    • 2.0.2-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2-4ubuntu0.1~esm1

    Обновитесь до 2.0.2-4ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →