@refinedev/inferencer through 7.0.0 fails to escape API field names when interpolating them into generated JSX source code. Attackers controlling the data provider can inject malicious JavaScript through crafted JSON property names that execute in the developer's browser when the Inferencer page renders.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
refinedev:@refinedev/inferencer
Ссылки 5
https://github.com/refinedev/refine
disclosure@vulncheck.com
https://github.com/refinedev/refine/blob/main/packages/inferencer/src/create-in…
disclosure@vulncheck.com
https://github.com/refinedev/refine/blob/main/packages/inferencer/src/inference…
disclosure@vulncheck.com
https://github.com/refinedev/refine/issues/7556
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/refinedev-inferencer-through-7.0.0-code-in…
disclosure@vulncheck.com