CVE-2024-39013 in 2o3t-utility

الملخص

بحسب VulDB • 17/05/2026

تم اكتشاف أن 2o3t-utility v0.1.2 يحتوي على ثغرة تلويث النموذج (Prototype Pollution) عبر دالة extend. تتيح هذه الثغرة للمهاجمين تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (DoS) عن طريق حقن خصائص عشوائية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/06/2024
• إفشاء: 01/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270059
• CPE: جاهز
• CWE: CWE-1321 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00785
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39013
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39013/