本文作者:中国黑客网

Rumkin Keyget原型污染漏洞

中国黑客网 3周前 ( 07-17 20:51 ) 382

受影响系统:

Rumkin Rumkin Keyget >= 0.0.0

描述:

--------------------------------------------------------------------------------

CVE(CAN) ID: CVE-2021-23760

Rumkin Keyget是Rumkin个人开发者的一个基于Js的可对对象进行修改的代码库。

Rumkin Keyget 0.0.0及之后版本的methods set和push存在原型污染漏洞。攻击者可利用该漏洞导致拒绝服务或远程代码执行。


<**>


建议:

--------------------------------------------------------------------------------

厂商补丁:


Rumkin

------

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:


https://snyk.io/vuln/SNYK-JS-KEYGET-2342624