CVE-2019-10744 in Banking Extensibility Workbench

Sumário

de VulDB • 25/06/2026

As versões do lodash anteriores à 4.17.12 são vulneráveis ao Prototype Pollution. A função defaultsDeep pode ser enganada para adicionar ou modificar propriedades de Object.prototype usando um payload baseado em construtor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/04/2019
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.05006
• KEV: não
• Atividades: muito baixo
• Sector: Finance

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10744
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10744/