发布日期：2024-07-30
更新日期：2024-10-15

受影响系统：

lukebond json-override 0.2.0

描述：

---

CVE(CAN) ID: CVE-2024-38984

json-override是Luke Bond个人开发者的一个库。
json-override 0.2.0版本存在原型污染漏洞，攻击者可利用该漏洞通过__proto__ property执行任意代码或导致拒绝服务。

<**>

建议：

---

厂商补丁：

lukebond
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/mestrtee/97a9a7d73fc8b38fcf01322239dd5fb1

浏览次数：201
严重程度：0（网友投票）