Уразливість Prototype Pollution у пакеті mysql2 до версії 3.9.8

Що відомо

Пакет mysql2 версій до 3.9.8 містить уразливість Prototype Pollution через недостатню санітаризацію користувацьких даних, що передаються у поля та таблиці при використанні nestTables. Це може призвести до потенційних атак на базу даних.

Бізнес-вплив

Уразливість може дозволити зловмисникам змінювати прототипи об'єктів, що впливає на поведінку додатків, які використовують mysql2 для роботи з базами даних. Це створює ризики для цілісності та безпеки даних, а також може призвести до порушення роботи сервісів, що залежать від цих баз.

Рекомендовані дії адміністратора

Рекомендується оновити пакет mysql2 до версії 3.9.8 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до сервісів, що використовують уразливі версії, ретельно перевіряти вхідні дані, а також моніторити журнали на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference