CVE-2022-37598
uglify-js: Prototype pollution vulnerability in function DEFNODE in ast.js
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel).
Beschreibung
Prototype pollution vulnerability in function DEFNODE in ast.js in mishoo UglifyJS 3.13.2 via the name variable in ast.js. NOTE: the vendor considers this an invalid report.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | uglify-js, uglifyjs | kein Fix angegeben |
| debian 12 | uglify-js | kein Fix angegeben |
| debian 13 | uglify-js, uglifyjs | kein Fix angegeben |
| debian 14 | uglify-js | kein Fix angegeben |
| echo | uglify-js, uglifyjs | kein Fix angegeben |
| rapidfort debian 12 | uglify-js, uglifyjs | kein Fix angegeben |
| rapidfort debian 13 | uglify-js, uglifyjs | kein Fix angegeben |
| Red Hat | cockpit-ceph-installer, servicemesh-grafana, servicemesh-grafana-prometheus und 1 weitere | kein Fix angegeben |
Alle 16 Einträge aus 8 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | uglify-js | kein Fix angegeben |
| debian 11 | uglifyjs | kein Fix angegeben |
| debian 12 | uglify-js | kein Fix angegeben |
| debian 13 | uglify-js | kein Fix angegeben |
| debian 13 | uglifyjs | kein Fix angegeben |
| debian 14 | uglify-js | kein Fix angegeben |
| echo | uglify-js | kein Fix angegeben |
| echo | uglifyjs | kein Fix angegeben |
| rapidfort debian 12 | uglify-js | kein Fix angegeben |
| rapidfort debian 12 | uglifyjs | kein Fix angegeben |
| rapidfort debian 13 | uglify-js | kein Fix angegeben |
| rapidfort debian 13 | uglifyjs | kein Fix angegeben |
| Red Hat | cockpit-ceph-installer | kein Fix angegeben |
| Red Hat | servicemesh-grafana | kein Fix angegeben |
| Red Hat | servicemesh-grafana-prometheus | kein Fix angegeben |
| Red Hat | servicemesh-prometheus | kein Fix angegeben |
Referenzen
- https://access.redhat.com/security/cve/CVE-2022-37598
- https://github.com/mishoo/UglifyJS/blob/352a944868b09c9ce3121a49d4a0bf0afe370a35/lib/ast.js#L46
- https://github.com/mishoo/UglifyJS/blob/352a944868b09c9ce3121a49d4a0bf0afe370a35/lib/ast.js#L79
- https://github.com/mishoo/UglifyJS/issues/5699
- https://github.com/mishoo/UglifyJS/issues/5699#issuecomment-1315927228
- https://github.com/mishoo/UglifyJS/issues/5721#issuecomment-1292849604
- https://nvd.nist.gov/vuln/detail/CVE-2022-37598
- https://www.cve.org/CVERecord?id=CVE-2022-37598