CVE-2024-38988: @alizeait/unflatto Prototype Pollution – CVSS 9.8 · Watchpost

← 脆弱性一覧

@alizeait/unflatto Prototype Pollution

緊急 9.8CVE-2024-38988 · GHSA-q8jq-4rm5-4hm5 · 28/03/2025 公開 · 17/06/2026 更新

要点

CVE-2024-38988 は unflatto (alizeait), @alizeait/unflatto に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.87%（全脆弱性の 59.1% より高い）。
対処：1.0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
unflatto alizeait	`≤ 1.0.2`	修正版なし
@alizeait/unflatto npm	`< 1.0.3`	`1.0.3`

概要

Impact

alizeait unflatto <= 1.0.2 was discovered to contain a prototype pollution via the method exports.unflatto at /dist/index.js. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.

Patches

The problem has been patched in 1.0.3

References

https://github.com/advisories/GHSA-799q-f2px-wx8c

NVD の説明

alizeait unflatto <= 1.0.2 was discovered to contain a prototype pollution via the method exports.unflatto at /dist/index.js. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.

参考情報

alizeait/unflatto security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2024-38988 · ADVISORY
alizeait/unflatto · WEB
alizeait/unflatto commit 3c1b120 · WEB
gist.github.com/mestrtee/4c5dfb66bea377889c44dd6c8af28713 · WEB
alizeait/unflatto · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン