BDU%3A2023-04769 — Vulnetix

BDU%3A2023-04769 PUBLISHED CVSS 10 CRITICAL

Уязвимость NPM-пакета SheetJS Community Edition, связанная с неконтролируемым изменением атрибутов прототипа объекта, позволяющая нарушителю реализовать атаку типа «загрязнение прототипа»

Risk Scores

CVSS 2.0

Affected Products

Vendor	Product	Versions
n/a	n/a	*
Sheetjs LLC	SheetJS Community Edition

Timeline

Apr 24, 2023 CVE Published
Aug 11, 2023 PoC Published
Aug 11, 2023 PoC Published
Aug 11, 2023 PoC Published
Aug 21, 2023 CVE Updated
Sep 17, 2023 PoC Published

References

https://cdn.sheetjs.com/advisories/CVE-2023-30533 url
https://git.sheetjs.com/sheetjs/sheetjs/src/branch/master/CHANGELOG.md url
https://git.sheetjs.com/sheetjs/sheetjs/issues/2986 url

Open in Interactive Console →