uPlot 原型污染漏洞（CVE-2024-21489）
CVE编号
CVE-2024-21489利用情况
暂无补丁情况
N/A披露时间
2024-10-01漏洞描述
该软件包（uplot）的版本在1.6.31之前的版本存在原型污染漏洞，这是由于在uplot.assign函数中缺少对属性是否解析为对象原型的检查所导致的。解决建议
"将组件 uplot 升级至 1.6.31 及以上版本"- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论