CVE-2022-37598
uglify-js: Prototype pollution vulnerability in function DEFNODE in ast.js
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (moyenne).
Description
Prototype pollution vulnerability in function DEFNODE in ast.js in mishoo UglifyJS 3.13.2 via the name variable in ast.js. NOTE: the vendor considers this an invalid report.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | uglify-js, uglifyjs | pas de correctif indiqué |
| debian 12 | uglify-js | pas de correctif indiqué |
| debian 13 | uglify-js, uglifyjs | pas de correctif indiqué |
| debian 14 | uglify-js | pas de correctif indiqué |
| echo | uglify-js, uglifyjs | pas de correctif indiqué |
| rapidfort debian 12 | uglify-js, uglifyjs | pas de correctif indiqué |
| rapidfort debian 13 | uglify-js, uglifyjs | pas de correctif indiqué |
| Red Hat | cockpit-ceph-installer, servicemesh-grafana, servicemesh-grafana-prometheus et 1 autres | pas de correctif indiqué |
Afficher les 16 entrées de 8 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | uglify-js | pas de correctif indiqué |
| debian 11 | uglifyjs | pas de correctif indiqué |
| debian 12 | uglify-js | pas de correctif indiqué |
| debian 13 | uglify-js | pas de correctif indiqué |
| debian 13 | uglifyjs | pas de correctif indiqué |
| debian 14 | uglify-js | pas de correctif indiqué |
| echo | uglify-js | pas de correctif indiqué |
| echo | uglifyjs | pas de correctif indiqué |
| rapidfort debian 12 | uglify-js | pas de correctif indiqué |
| rapidfort debian 12 | uglifyjs | pas de correctif indiqué |
| rapidfort debian 13 | uglify-js | pas de correctif indiqué |
| rapidfort debian 13 | uglifyjs | pas de correctif indiqué |
| Red Hat | cockpit-ceph-installer | pas de correctif indiqué |
| Red Hat | servicemesh-grafana | pas de correctif indiqué |
| Red Hat | servicemesh-grafana-prometheus | pas de correctif indiqué |
| Red Hat | servicemesh-prometheus | pas de correctif indiqué |
Références
- https://access.redhat.com/security/cve/CVE-2022-37598
- https://github.com/mishoo/UglifyJS/blob/352a944868b09c9ce3121a49d4a0bf0afe370a35/lib/ast.js#L46
- https://github.com/mishoo/UglifyJS/blob/352a944868b09c9ce3121a49d4a0bf0afe370a35/lib/ast.js#L79
- https://github.com/mishoo/UglifyJS/issues/5699
- https://github.com/mishoo/UglifyJS/issues/5699#issuecomment-1315927228
- https://github.com/mishoo/UglifyJS/issues/5721#issuecomment-1292849604
- https://nvd.nist.gov/vuln/detail/CVE-2022-37598
- https://www.cve.org/CVERecord?id=CVE-2022-37598