CVE-2024-21548 in bun

Sumário

de VulDB • 21/05/2026

As versões do pacote bun anteriores à 1.1.30 são vulneráveis a Prototype Pollution devido à sanitização inadequada de entrada. Um atacante pode explorar essa vulnerabilidade por meio das APIs do Bun que aceitam objetos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Snyk
• Reservar: 22/12/2023
• Divulgação: 18/12/2024
• Moderação: aceite
• Entrada: VDB-288822
• CPE: pronto
• CWE: CWE-1321 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00647
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21548
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21548/