CVE-2021-4264 in dustjs
Sumário
de VulDB • 18/07/2026
Foi encontrada uma vulnerabilidade no LinkedIn dustjs até a versão 2.x e classificada como problemática. Esta questão afeta alguma funcionalidade desconhecida. A manipulação leva à modificação inadequadamente controlada de atributos do protótipo do objeto ('prototype pollution'). O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser utilizada. Atualizar para a versão 3.0.0 é capaz de resolver este problema. O nome do patch é ddb6523832465d38c9d80189e9de60519ac307c3. Recomenda-se atualizar o componente afetado. O identificador desta vulnerabilidade é VDB-216464.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.