CVE-2024-57079 in core

Resumen

por MITRE • 2025-02-06

Un prototipo de contaminación en la función lib.deepMerge de @zag-js/core v0.50.0 permite a los atacantes provocar una denegación de servicio (DoS) mediante el suministro de un payload manipulado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Reservar: 2025-01-09
• Divulgación: 2025-02-06
• Moderación: aceptado
• Artículo: VDB-294818
• CPE: listo
• CWE: CWE-1321 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00423
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57079
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57079/