CVE-2024-39010 in snapstate

Sumário

de VulDB • 02/06/2026

chase-moskal snapstate v0.0.9 foi identificado como contendo uma vulnerabilidade de prototype pollution na função attemptNestedProperty. Esta vulnerabilidade permite que atacantes executem código arbitrário ou causem uma negação de serviço (DoS) através da injeção de propriedades arbitrárias.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 21/06/2024
• Divulgação: 30/07/2024
• Moderação: aceite
• Entrada: VDB-273206
• CPE: pronto
• CWE: CWE-1321 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00912
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39010
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39010/