p PatchFirst

CVE-2020-36632

CVE-2020-36632 · hughsk flat index.js unflatten prototype pollution

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability, which was classified as critical, was found in hughsk flat up to 5.0.0. This affects the function unflatten of the file index.js. The manipulation leads to improperly controlled modification of object prototype attributes ('prototype pollution'). It is possible to initiate the attack remotely. Upgrading to version 5.0.1 is able to address this issue. The name of the patch is 20ef0ef55dfa028caddaedbcb33efbdb04d18e13. It is recommended to upgrade the affected component. The identifier VDB-216777 was assigned to this vulnerability.

CVSS 6.3 · Media · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • flat

    Versiones
    • 5.0: Afectada

    Sin corrección publicada

  • flat npm

    Intervalos de versiones afectados
    • SEMVER: < 1.6.2

    Actualiza a 1.6.2

  • flat npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 2.0.0, < 2.0.2

    Actualiza a 2.0.2

  • flat npm

    Versiones
    • 3.0.0
    Intervalos de versiones afectados
    • SEMVER: ≥ 3.0.0, < 3.0.1

    Actualiza a 3.0.1

  • flat npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 4.0.0, < 4.0.2

    Actualiza a 4.0.2

  • flat npm

    Versiones
    • 5.0.0
    Intervalos de versiones afectados
    • SEMVER: ≥ 5.0.0, < 5.0.1

    Actualiza a 5.0.1

  • qt6-webengine Ubuntu:22.04:LTS

    Versiones
    • 6.2.2+dfsg-6ubuntu2
    • 6.2.4+dfsg-1ubuntu1
    • 6.2.4+dfsg-1ubuntu2
    • 6.2.4+dfsg-6ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-webengine Ubuntu:24.04:LTS

    Versiones
    • 6.4.2-final+dfsg-11
    • 6.4.2-final+dfsg-12
    • 6.4.2-final+dfsg-12build1
    • 6.4.2-final+dfsg-12ubuntu1
    • 6.4.2-final+dfsg-12ubuntu7
    • 6.4.2-final+dfsg-12ubuntu9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-webengine Ubuntu:25.10

    Versiones
    • 6.8.3+dfsg-0ubuntu1
    • 6.8.3+dfsg-0ubuntu2
    • 6.9.2+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-webengine Ubuntu:26.10

    Versiones
    • 6.10.2+dfsg-1
    • 6.10.2+dfsg-4
    • 6.10.2+dfsg-5
    • 6.11.2+dfsg-3ubuntu1
    • 6.11.2+dfsg-3ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-webengine Ubuntu:26.04:LTS

    Versiones
    • 6.9.2+dfsg-2
    • 6.9.2+dfsg-4
    • 6.9.2+dfsg-4build1
    • 6.9.2+dfsg-4build2
    • 6.10.2+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →