Wysoka

Prototype pollution in ag-grid-community via the _.mergeDeep function

Ujawniono: 01.07.2024
Aktualizacja: 11.10.2026 10:22

ag-grid-community v31.3.2 and ag-grid-enterprise v31.3.2 were discovered to contain a prototype pollution via the _.mergeDeep function. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties. Prior versions were also found to be affected.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka npm	ag-grid-community	< 31.3.4	31.3.4
Paczka npm	ag-grid-enterprise	< 31.3.4	31.3.4

Odnośniki

Ocena CVSS 9.8/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-1321
Platforma: npm
Paczka: ag-grid-community, ag-grid-enterprise
Ujawniono: 01.07.2024
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-876p-c77m-x2hc - CC BY 4.0

Historia podatności: ag-grid-enterprise

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 07.2024 07.2024
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2024: 2
2025: 0
2026: 0

01.07.2024

ag-grid packages vulnerable to Prototype Pollution

Średnia · 6.3 CVE-2024-39001 >= 32.0.0, < 32.0.1, < 31.3.4 32.0.1, 31.3.4
01.07.2024

Prototype pollution in ag-grid-community via the _.mergeDeep function ten wpis

Wysoka · 9.8 CVE-2024-38996 < 31.3.4 31.3.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację