🛡 xj1.fr/cve
FICHE CVE

CVE-2024-57708

Publiée le 2025-06-25 · Dernière modification le 2026-06-17

An issue in OneTrust SDK v.6.33.0 allows a local attacker to cause a denial of service via the Object.setPrototypeOf, __proto__, and Object.assign components. NOTE: this is disputed by the Supplier who does not agree it is a prototype pollution vulnerability.

CVSS 3.15.7 MOYENNE
Type de faiblesse
Consommation de ressources non contrôlée · CWE-400CWE-471CWE-915Pollution de prototype · CWE-1321
Publiée2025-06-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES