Tóm tắt nhanh
- CVE-2019-18954 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng pomelo (netease), pomelo.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.2.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pomelo | = 2.2.5
| Chưa có bản vá |
| pomelo npm | < 2.2.7
| 2.2.7
|
Mô tả
Pomelo v2.2.5 allows external control of critical state data. A malicious user input can corrupt arbitrary methods and attributes in template/game-server/app/servers/connector/handler/entryHandler.js because certain internal attributes can be overwritten via a conflicting name. Hence, a malicious attacker can manipulate internal attributes by adding additional attributes to user input.
Mô tả của NVD
Pomelo v2.2.5 allows external control of critical state data. A malicious user input can corrupt arbitrary methods and attributes in template/game-server/app/servers/connector/handler/entryHandler.js because certain internal attributes can be overwritten via a conflicting name. Hence, a malicious attacker can manipulate internal attributes by adding additional attributes to user input.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí