CVE-2022-37598
uglify-js: Prototype pollution vulnerability in function DEFNODE in ast.js
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media).
Descripción
Prototype pollution vulnerability in function DEFNODE in ast.js in mishoo UglifyJS 3.13.2 via the name variable in ast.js. NOTE: the vendor considers this an invalid report.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | uglify-js, uglifyjs | sin corrección indicada |
| debian 12 | uglify-js | sin corrección indicada |
| debian 13 | uglify-js, uglifyjs | sin corrección indicada |
| debian 14 | uglify-js | sin corrección indicada |
| echo | uglify-js, uglifyjs | sin corrección indicada |
| rapidfort debian 12 | uglify-js, uglifyjs | sin corrección indicada |
| rapidfort debian 13 | uglify-js, uglifyjs | sin corrección indicada |
| Red Hat | cockpit-ceph-installer, servicemesh-grafana, servicemesh-grafana-prometheus y 1 más | sin corrección indicada |
Mostrar las 16 entradas de 8 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | uglify-js | sin corrección indicada |
| debian 11 | uglifyjs | sin corrección indicada |
| debian 12 | uglify-js | sin corrección indicada |
| debian 13 | uglify-js | sin corrección indicada |
| debian 13 | uglifyjs | sin corrección indicada |
| debian 14 | uglify-js | sin corrección indicada |
| echo | uglify-js | sin corrección indicada |
| echo | uglifyjs | sin corrección indicada |
| rapidfort debian 12 | uglify-js | sin corrección indicada |
| rapidfort debian 12 | uglifyjs | sin corrección indicada |
| rapidfort debian 13 | uglify-js | sin corrección indicada |
| rapidfort debian 13 | uglifyjs | sin corrección indicada |
| Red Hat | cockpit-ceph-installer | sin corrección indicada |
| Red Hat | servicemesh-grafana | sin corrección indicada |
| Red Hat | servicemesh-grafana-prometheus | sin corrección indicada |
| Red Hat | servicemesh-prometheus | sin corrección indicada |
Referencias
- https://access.redhat.com/security/cve/CVE-2022-37598
- https://github.com/mishoo/UglifyJS/blob/352a944868b09c9ce3121a49d4a0bf0afe370a35/lib/ast.js#L46
- https://github.com/mishoo/UglifyJS/blob/352a944868b09c9ce3121a49d4a0bf0afe370a35/lib/ast.js#L79
- https://github.com/mishoo/UglifyJS/issues/5699
- https://github.com/mishoo/UglifyJS/issues/5699#issuecomment-1315927228
- https://github.com/mishoo/UglifyJS/issues/5721#issuecomment-1292849604
- https://nvd.nist.gov/vuln/detail/CVE-2022-37598
- https://www.cve.org/CVERecord?id=CVE-2022-37598