p PatchFirst

CVE-2023-26132

CVE-2023-26132

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Versions of the package dottie before 2.0.4 are vulnerable to Prototype Pollution due to insufficient checks, via the set() function and the current variable in the /dottie.js file.

CVSS 7.5 · Élevée · EPSS 1,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • dottie

    Versions du logiciel
    • ≥ 0, < 2.0.4: Concernée (semver)

    Mettez à jour vers 2.0.4

  • node-dottie Debian:12

    Versions du logiciel
    • 2.0.2-4
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2-4+deb12u1

    Mettez à jour vers 2.0.2-4+deb12u1

  • node-dottie Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.0.6+~2.0.5-1

    Mettez à jour vers 2.0.6+~2.0.5-1

  • node-dottie Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.0.6+~2.0.5-1

    Mettez à jour vers 2.0.6+~2.0.5-1

  • dottie npm

    Plages de versions concernées
    • SEMVER: < 2.0.4

    Mettez à jour vers 2.0.4

  • node-dottie Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.0.2-1
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2-1ubuntu0.1~esm1

    Mettez à jour vers 2.0.2-1ubuntu0.1~esm1

  • node-dottie Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 2.0.2-1
    • 2.0.2-3
    • 2.0.2-4
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2-4ubuntu0.1~esm1

    Mettez à jour vers 2.0.2-4ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →