tough-cookie Prototype Pollution vulnerability

緊急 9.8CVE-2023-26136 · GHSA-72xf-g2v4-qvf3 · 01/07/2023 公開 · 17/06/2026 更新

要点

CVE-2023-26136 は tough-cookie (salesforce), tough-cookie に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.5% より高い）。
対処：4.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tough-cookie salesforce	`< 4.1.3`	`4.1.3`
tough-cookie npm	`< 4.1.3`	`4.1.3`

概要

Versions of the package tough-cookie before 4.1.3 are vulnerable to Prototype Pollution due to improper handling of Cookies when using CookieJar in rejectPublicSuffixes=false mode. This issue arises from the manner in which the objects are initialized.

NVD の説明

Versions of the package tough-cookie before 4.1.3 are vulnerable to Prototype Pollution due to improper handling of Cookies when using CookieJar in rejectPublicSuffixes=false mode. This issue arises from the manner in which the objects are initialized.