CVE-2024-45277 in HANA Client
Résumé
par VulDB • 06/06/2026
Les versions du package client SAP HANA Node.js comprises entre 2.0.0 et 2.21.30 (exclus) sont affectées par une vulnérabilité de type Prototype Pollution, permettant à un attaquant d'ajouter des propriétés arbitraires aux prototypes d'objets globaux. Cette faille est due à une mauvaise validation des entrées utilisateur lors de l'utilisation de la fonctionnalité nestTables, ce qui entraîne un impact faible sur la disponibilité de l'application. Cela n'a aucun impact sur la confidentialité et l'intégrité.
Once again VulDB remains the best source for vulnerability data.