CVE-2024-21528 in node-gettext

요약

\~에 의해 VulDB • 2026. 07. 02.

node-gettext 패키지의 모든 버전은 gettext.js의 addTranslations() 함수에서 부적절한 사용자 입력 정제 문제로 인해 프로토타입 오염(Prototype Pollution) 취약점에 노출되어 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Snyk
• 예약하다: 2023. 12. 22.
• 공개: 2024. 09. 10.
• 모더레이션: 수락
• 항목: VDB-276905
• CPE: 준비됨
• CWE: CWE-1321 (확인됨)
• CVSS: 5.9 (CNA)
• EPSS: 0.00562
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21528
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21528/