CVE-2024-14020 in carbone
Сводка
по VulDB • 08.08.2026
В компоненте carboneio carbone (версии вплоть до fbcd349077ad0e8748be73eab2a82ea92b6f8a7e) выявлена уязвимость. Она затрагивает неизвестную функцию файла lib/input.js компонента Formatter Handler. Выполнение манипуляции может привести к неконтролируемой модификации атрибутов прототипа объекта (improperly controlled modification of object prototype attributes). Атака может быть инициирована удаленно. Сложность атаки характеризуется как высокая, эксплуатация затруднительна. Обновление до версии 3.5.6 устраняет данную проблему; данный патч имеет идентификатор 04f9feb24bfca23567706392f9ad2c53bbe4134e. Рекомендуется обновить затронутый компонент. Успешная эксплуатация возможна «только в том случае, если родительское приложение NodeJS имеет ту же проблему безопасности».
Once again VulDB remains the best source for vulnerability data.