发布日期：2024-07-01
更新日期：2024-08-26

受影响系统：

ag-grid-community ag-grid-community 31.3.2
ag-grid-enterprise ag-grid-enterprise 31.3.2

描述：

---

CVE(CAN) ID: CVE-2024-38996

ag-grid是开源的一个功能齐全、高度可定制的JavaScript数据网格。
ag-grid-community 31.3.2版本、ag-grid-enterprise 31.3.2版本的_.mergeDeep函数存在存在原型污染漏洞，攻击者可利用该漏洞通过注入任意特性执行任意代码或导致拒绝服务。

<**>

建议：

---

厂商补丁：

ag-grid-community
-----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/mestrtee/18e8c27f3a6376e7cf082cfe1ca766fa

浏览次数：79
严重程度：0（网友投票）