CVE-2021-4264 in dustjs
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng đã được phát hiện trong thư viện dustjs của LinkedIn, áp dụng cho các phiên bản từ 2.x trở xuống và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến một số chức năng chưa xác định rõ ràng. Việc thao tác dẫn đến việc sửa đổi thuộc tính prototype của đối tượng không được kiểm soát đúng cách (hay còn gọi là 'prototype pollution'). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng. Nâng cấp lên phiên bản 3.0.0 sẽ khắc phục vấn đề này. Tên của bản vá là ddb6523832465d38c9d80189e9de60519ac307c3. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh của lỗ hổng này là VDB-216464.
Once again VulDB remains the best source for vulnerability data.