Prototype Pollution in vm2
This affects the package vm2 before 3.9.4. Prototype Pollution attack vector can lead to sandbox escape and execution of arbitrary code on the host machine.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-23449US | critical10.0 | — | ||
This affects the package vm2 before 3.9.4 via a Prototype Pollution attack vector, which can lead to execution of arbitrary code on the host machine. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/patriksimek/vm2PACKAGE
- https://github.com/patriksimek/vm2/commit/b4f6e2bd2c4a1ef52fc4483d8e35f28bc4481886WEB
- https://github.com/patriksimek/vm2/issues/363WEB
- https://github.com/patriksimek/vm2/releases/tag/3.9.4WEB
- https://nvd.nist.gov/vuln/detail/CVE-2021-23449ADVISORY
- https://security.netapp.com/advisory/ntap-20211029-0010WEB
- https://snyk.io/vuln/SNYK-JS-VM2-1585918WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan