p PatchFirst

CVE-2024-52810

CVE-2024-52810 · Prototype Pollution in @intlify/shared >=9.7.0 <= 10.0.4

CVSS 6.9 · Средний · EPSS 0,8% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @intlify/shared
npm ls @intlify/vue-i18n-core
npm ls vue-i18n

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания vue-i18n и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

@intlify/shared is a shared library for the intlify project. The latest version of @intlify/shared (10.0.4) is vulnerable to Prototype Pollution through the entry function(s) lib.deepCopy. An attacker can supply a payload with Object.prototype setter to introduce or modify properties within the global prototype chain, causing denial of service (DoS) as the minimum consequence. Moreover, the consequences of this vulnerability can escalate to other injection-based attacks, depending on how the library integrates within the application. For instance, if the polluted property propagates to sensitive Node.js APIs (e.g., exec, eval), it could enable an attacker to execute arbitrary commands within the application's context. This issue has been addressed in versions 9.14.2, and 10.0.5. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • vue-i18n

    Версии
    • >= 9.7.0, < 9.14.2: Затронуто
    • >= 10.0.0, < 10.0.5: Затронуто

    Нет опубликованного исправления

  • @intlify/shared npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 9.7.0, < 9.14.2

    Обновитесь до 9.14.2

  • @intlify/vue-i18n-core npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 9.7.0, < 9.14.2

    Обновитесь до 9.14.2

  • vue-i18n npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 9.7.0, < 9.14.2

    Обновитесь до 9.14.2

  • petite-vue-i18n npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 10.0.0, < 10.0.5

    Обновитесь до 10.0.5

  • @intlify/shared npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 10.0.0, < 10.0.5

    Обновитесь до 10.0.5

  • @intlify/vue-i18n-core npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 10.0.0, < 10.0.5

    Обновитесь до 10.0.5

  • vue-i18n npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 10.0.0, < 10.0.5

    Обновитесь до 10.0.5

Первоисточники

Проверьте свой сервер →