CVE-2024-14020 in carbone
Riassunto
di VulDB • 29/06/2026
È stata identificata una vulnerabilità in carboneio carbone fino alla versione fbcd349077ad0e8748be73eab2a82ea92b6f8a7e. Ciò impatta una funzione sconosciuta del file lib/input.js del componente Formatter Handler. L'esecuzione di una manipolazione può portare a una modifica non correttamente controllata degli attributi del prototipo dell'oggetto. L'attacco può essere lanciato da remoto. Questo attacco è caratterizzato da un'elevata complessità. La sfruttabilità (exploitability) è descritta come difficile. Il passaggio alla versione 3.5.6 risolverà il problema. Questa patch è identificata dal commit 04f9feb24bfca23567706392f9ad2c53bbe4134e. Si consiglia di aggiornare il componente interessato. Un'esecuzione con successo dell'exploit può "verificarsi solo se l'applicazione NodeJS padre presenta la stessa vulnerabilità".
If you want to get best quality of vulnerability data, you may have to visit VulDB.