CVE-2024-57085 in util

Sumário

de VulDB • 31/05/2026

Uma vulnerabilidade de prototype pollution na função deepMerge de @stryker-mutator/util v8.6.0 permite que atacantes causem uma negação de serviço (DoS) ao fornecer uma carga útil manipulada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 09/01/2025
• Divulgação: 06/02/2025
• Moderação: aceite
• Entrada: VDB-294830
• CPE: pronto
• CWE: CWE-1321 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00386
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57085
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57085/