CVE-2022-37598
uglify-js: Prototype pollution vulnerability in function DEFNODE in ast.js
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Red Hat (orta).
Açıklama
Prototype pollution vulnerability in function DEFNODE in ast.js in mishoo UglifyJS 3.13.2 via the name variable in ast.js. NOTE: the vendor considers this an invalid report.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | uglify-js, uglifyjs | düzeltme belirtilmemiş |
| debian 12 | uglify-js | düzeltme belirtilmemiş |
| debian 13 | uglify-js, uglifyjs | düzeltme belirtilmemiş |
| debian 14 | uglify-js | düzeltme belirtilmemiş |
| echo | uglify-js, uglifyjs | düzeltme belirtilmemiş |
| rapidfort debian 12 | uglify-js, uglifyjs | düzeltme belirtilmemiş |
| rapidfort debian 13 | uglify-js, uglifyjs | düzeltme belirtilmemiş |
| Red Hat | cockpit-ceph-installer, servicemesh-grafana, servicemesh-grafana-prometheus ve 1 tane daha | düzeltme belirtilmemiş |
8 kaynaktaki 16 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | uglify-js | düzeltme belirtilmemiş |
| debian 11 | uglifyjs | düzeltme belirtilmemiş |
| debian 12 | uglify-js | düzeltme belirtilmemiş |
| debian 13 | uglify-js | düzeltme belirtilmemiş |
| debian 13 | uglifyjs | düzeltme belirtilmemiş |
| debian 14 | uglify-js | düzeltme belirtilmemiş |
| echo | uglify-js | düzeltme belirtilmemiş |
| echo | uglifyjs | düzeltme belirtilmemiş |
| rapidfort debian 12 | uglify-js | düzeltme belirtilmemiş |
| rapidfort debian 12 | uglifyjs | düzeltme belirtilmemiş |
| rapidfort debian 13 | uglify-js | düzeltme belirtilmemiş |
| rapidfort debian 13 | uglifyjs | düzeltme belirtilmemiş |
| Red Hat | cockpit-ceph-installer | düzeltme belirtilmemiş |
| Red Hat | servicemesh-grafana | düzeltme belirtilmemiş |
| Red Hat | servicemesh-grafana-prometheus | düzeltme belirtilmemiş |
| Red Hat | servicemesh-prometheus | düzeltme belirtilmemiş |
Referanslar
- https://access.redhat.com/security/cve/CVE-2022-37598
- https://github.com/mishoo/UglifyJS/blob/352a944868b09c9ce3121a49d4a0bf0afe370a35/lib/ast.js#L46
- https://github.com/mishoo/UglifyJS/blob/352a944868b09c9ce3121a49d4a0bf0afe370a35/lib/ast.js#L79
- https://github.com/mishoo/UglifyJS/issues/5699
- https://github.com/mishoo/UglifyJS/issues/5699#issuecomment-1315927228
- https://github.com/mishoo/UglifyJS/issues/5721#issuecomment-1292849604
- https://nvd.nist.gov/vuln/detail/CVE-2022-37598
- https://www.cve.org/CVERecord?id=CVE-2022-37598