Sandbox escape in notevil and argencoders-notevil

中 6.5CVE-2021-23771 · GHSA-8g4m-cjm2-96wq · 17/03/2022 公開 · 17/06/2026 更新

要点

CVE-2021-23771 は argencoders-notevil (argencoders-notevil project), notevil (notevil project), argencoders-notevil に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
argencoders-notevil argencoders-notevil_project	`≤ 2.5.0`	修正版なし
notevil notevil_project	`≤ 1.3.3`	修正版なし
argencoders-notevil npm	`≤ 2.5.0`	修正版なし
notevil npm	`≤ 1.3.3`	修正版なし

概要

This affects all versions of package notevil; all versions of package argencoders-notevil. It is vulnerable to Sandbox Escape leading to Prototype pollution. The package fails to restrict access to the main context, allowing an attacker to add or modify an object's prototype. Note: This vulnerability derives from an incomplete fix in SNYK-JS-NOTEVIL-608878. This package has been deprecated.

NVD の説明

This affects all versions of package notevil; all versions of package argencoders-notevil. It is vulnerable to Sandbox Escape leading to Prototype pollution. The package fails to restrict access to the main context, allowing an attacker to add or modify an object's prototype. **Note:** This vulnerability derives from an incomplete fix in [SNYK-JS-NOTEVIL-608878](https://security.snyk.io/vuln/SNYK-JS-NOTEVIL-608878).

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23771 · ADVISORY
mmckegg/notevil · PACKAGE
snyk.io/vuln/SNYK-JS-ARGENCODERSNOTEVIL-2388587 · WEB
snyk.io/vuln/SNYK-JS-NOTEVIL-2385946 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-23771 は argencoders-notevil (argencoders-notevil project), notevil (notevil project), argencoders-notevil に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

argencoders-notevil

argencoders-notevil_project

≤ 2.5.0

修正版なし

notevil

notevil_project

≤ 1.3.3

修正版なし

argencoders-notevil

npm

≤ 2.5.0

修正版なし

notevil

npm

≤ 1.3.3

修正版なし

概要

NVD の説明

This affects all versions of package notevil; all versions of package argencoders-notevil. It is vulnerable to Sandbox Escape leading to Prototype pollution. The package fails to restrict access to the main context, allowing an attacker to add or modify an object's prototype. **Note:** This vulnerability derives from an incomplete fix in [SNYK-JS-NOTEVIL-608878](https://security.snyk.io/vuln/SNYK-JS-NOTEVIL-608878).