CVE-2024-21548 in bun

الملخص

بحسب VulDB • 21/05/2026

تتأثر الإصدارات السابقة من الحزمة bun قبل الإصدار 1.1.30 بثغرة التلوث في النموذج (Prototype Pollution) بسبب عدم تنظيف المدخلات بشكل صحيح. يمكن للمهاجم استغلال هذه الثغرة من خلال واجهات برمجة التطبيقات (APIs) الخاصة بـ Bun التي تقبل الكائنات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Snyk
• حجز: 22/12/2023
• إفشاء: 18/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-288822
• CPE: جاهز
• CWE: CWE-1321 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00647
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21548
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21548/