🛡 xj1.fr/cve
FICHE CVE

CVE-2024-21528

Publiée le 2024-09-10 · Dernière modification le 2026-06-17

All versions of the package node-gettext are vulnerable to Prototype Pollution via the addTranslations() function in gettext.js due to improper user input sanitization.

CVSS 3.15.9 MOYENNE
Type de faiblesse
Pollution de prototype · CWE-1321
Publiée2024-09-10
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES