製品・ソフトウェアに関する情報
Vulnerability Search
Node.js mixme におけるオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性
Title Node.js mixme におけるオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性
Summary

Node.js mixme には、オブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性が存在します。

Possible impacts 情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date April 26, 2021, midnight
Registration Date Jan. 6, 2022, 5:32 p.m.
Last Update Jan. 6, 2022, 5:32 p.m.
CVSS3.0 : 緊急
Score 9.1
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
CVSS2.0 : 警告
Score 6.4
Vector AV:N/AC:L/Au:N/C:N/I:P/A:P
Affected System
adaltas
mixme 0.5.1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2022年01月06日]
  掲載		 Jan. 6, 2022, 5:32 p.m.
NVD Vulnerability Information
CVE-2021-28860
Summary

In Node.js mixme, prior to v0.5.1, an attacker can add or alter properties of an object via '__proto__' through the mutate() and merge() functions. The polluted attribute will be directly assigned to every object in the program. This will put the availability of the program at risk causing a potential denial of service (DoS).

Publication Date May 3, 2021, 9:15 p.m.
Registration Date May 4, 2021, 10:03 a.m.
Last Update Nov. 21, 2024, 3 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:adaltas:mixme:*:*:*:*:*:node.js:*:* 0.5.1
Related information, measures and tools
Common Vulnerabilities List