@backstage/plugin-catalog-backend Prototype Pollution vulnerability

TRUNG BÌNH 6.5CVE-2024-45815 · GHSA-3x3f-jcp3-g22j · Công bố 17/09/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-45815 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng backstage (linuxfoundation), @backstage/plugin-catalog-backend.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.51%, cao hơn 43.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.26.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
backstage linuxfoundation	`< 1.26.0`	`1.26.0`
@backstage/plugin-catalog-backend npm	`< 1.26.0`	`1.26.0`

Mô tả

Impact

A malicious actor with authenticated access to a Backstage instance with the catalog backend plugin installed is able to interrupt the service using a specially crafted query to the catalog API.

Patches

This has been fixed in the 1.26.0 release of the @backstage/plugin-catalog-backend package.

References

If you have any questions or comments about this advisory:

Open an issue in the Backstage repository Visit our Discord, linked to in Backstage README

Mô tả của NVD

Backstage is an open framework for building developer portals. A malicious actor with authenticated access to a Backstage instance with the catalog backend plugin installed is able to interrupt the service using a specially crafted query to the catalog API. This has been fixed in the `1.26.0` release of the `@backstage/plugin-catalog-backend`. All users are advised to upgrade. There are no known workarounds for this vulnerability.

Tham khảo

backstage/backstage security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2024-45815 · ADVISORY
backstage/backstage · PACKAGE

Lỗ hổng khác của backstage

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

backstage

linuxfoundation

< 1.26.0

1.26.0

@backstage/plugin-catalog-backend

npm