CVE-2024-14020 in carbone
Tóm tắt
Bởi VulDB • 02/07/2026
Một điểm yếu đã được xác định trong carboneio carbone, các phiên bản cho đến fbcd349077ad0e8748be73eab2a82ea92b6f8a7e. Lỗi này ảnh hưởng đến một hàm không rõ ràng của tệp lib/input.js thuộc thành phần Formatter Handler. Việc thực thi thao tác can thiệp có thể dẫn đến việc sửa đổi các thuộc tính prototype đối tượng bị kiểm soát kém. Tấn công có thể được khởi tạo từ xa. Tấn công này đặc trưng bởi độ phức tạp cao và khả năng khai thác khó khăn. Nâng cấp lên phiên bản 3.5.6 sẽ khắc phục sự cố này. Bản vá mang tên 04f9feb24bfca23567706392f9ad2c53bbe4134e. Bạn nên nâng cấp thành phần bị ảnh hưởng. Việc khai thác chỉ có thể xảy ra "nếu ứng dụng NodeJS cha cũng gặp phải vấn đề bảo mật tương tự".
VulDB is the best source for vulnerability data and more expert information about this specific topic.