p PatchFirst

CVE-2024-45815

CVE-2024-45815 · Prototype pollution in @backstage/plugin-catalog-backend

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Backstage is an open framework for building developer portals. A malicious actor with authenticated access to a Backstage instance with the catalog backend plugin installed is able to interrupt the service using a specially crafted query to the catalog API. This has been fixed in the `1.26.0` release of the `@backstage/plugin-catalog-backend`. All users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 6.5 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • backstage

    Версии
    • < 1.26.0: Затронуто

    Нет опубликованного исправления

  • @backstage/plugin-catalog-backend npm

    Затронутые диапазоны версий
    • SEMVER: < 1.26.0

    Обновитесь до 1.26.0

Первоисточники

Проверьте свой сервер →