set-getter Prototype Pollution Vulnerability

緊急 9.8CVE-2021-25949 · GHSA-jv35-xqg7-f92r · 10/06/2021 公開 · 17/06/2026 更新

要点

CVE-2021-25949 は set-getter (set-getter project), set-getter に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.3%（全脆弱性の 88.6% より高い）。
対処：0.1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
set-getter set-getter_project	`= 0.1.0`	修正版なし
set-getter npm	`< 0.1.1`	`0.1.1`

概要

Prototype pollution vulnerability in ‘set-getter’ version 0.1.0 allows an attacker to cause a denial of service and may lead to remote code execution.

NVD の説明

Prototype pollution vulnerability in 'set-getter' version 0.1.0 allows an attacker to cause a denial of service and may lead to remote code execution.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-25949 · ADVISORY
doowb/set-getter commit 66eb3f0 · WEB
doowb/set-getter · PACKAGE
doowb/set-getter · WEB
web.archive.org/web/20210615022308/https://www.whitesourcesoftware.com/vulnerability-database/CVE-2021-25949 · WEB
whitesourcesoftware.com/vulnerability-database/CVE-2021-25949 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン