Prototype Pollution in node-forge debug API.

低GHSA-5rrq-pxf6-6jx5 · 08/01/2022 公開 · 07/01/2022 更新

要点

GHSA-5rrq-pxf6-6jx5 は node-forge に影響する深刻度「低」の脆弱性です。
対処：1.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
node-forge npm	`< 1.0.0`	`1.0.0`

概要

Impact

The forge.debug API had a potential prototype pollution issue if called with untrusted input. The API was only used for internal debug purposes in a safe way and never documented or advertised. It is suspected that uses of this API, if any exist, would likely not have used untrusted inputs in a vulnerable way.

Patches

The forge.debug API and related functions were removed in 1.0.0.

Workarounds

Don't use the forge.debug API directly or indirectly with untrusted input.

References

https://www.huntr.dev/bounties/1-npm-node-forge/

For more information

If you have any questions or comments about this advisory:

Open an issue in forge.
Email us at [email protected].

参考情報

digitalbazaar/forge security advisory · WEB
digitalbazaar/forge · PACKAGE

node-forge のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

node-forge

npm

< 1.0.0

1.0.0

概要

Impact

Patches

The forge.debug API and related functions were removed in 1.0.0.

Workarounds

Don't use the forge.debug API directly or indirectly with untrusted input.

References

https://www.huntr.dev/bounties/1-npm-node-forge/

For more information

If you have any questions or comments about this advisory:

Open an issue in forge.
Email us at [email protected].

node-forge のその他の脆弱性

すべて見る →