p PatchFirst

CVE-2023-26132

CVE-2023-26132

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Versions of the package dottie before 2.0.4 are vulnerable to Prototype Pollution due to insufficient checks, via the set() function and the current variable in the /dottie.js file.

CVSS 7.5 · Hoch · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • dottie

    Softwareversionen
    • ≥ 0, < 2.0.4: Betroffen (semver)

    Auf 2.0.4 aktualisieren

  • node-dottie Debian:12

    Softwareversionen
    • 2.0.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2-4+deb12u1

    Auf 2.0.2-4+deb12u1 aktualisieren

  • node-dottie Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.6+~2.0.5-1

    Auf 2.0.6+~2.0.5-1 aktualisieren

  • node-dottie Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.6+~2.0.5-1

    Auf 2.0.6+~2.0.5-1 aktualisieren

  • dottie npm

    Betroffene Versionsbereiche
    • SEMVER: < 2.0.4

    Auf 2.0.4 aktualisieren

  • node-dottie Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.0.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2-1ubuntu0.1~esm1

    Auf 2.0.2-1ubuntu0.1~esm1 aktualisieren

  • node-dottie Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 2.0.2-1
    • 2.0.2-3
    • 2.0.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2-4ubuntu0.1~esm1

    Auf 2.0.2-4ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →