mathjs 安全漏洞

漏洞介绍

mathjs是个人开发者的一是个JavaScript 和 Node.js 的扩展数学库。它包括了灵活的表达式解析器，提供数字，大数值，复杂数值，单位，矩阵等等集成的解决方案。

mathjs 7.5.1之前版本存在安全漏洞，该漏洞源于容易受到在配置更新上运行的deepExtend功能造成的原型污染。

漏洞补丁

目前厂商已发布升级了mathjs 安全漏洞的补丁，mathjs 安全漏洞的补丁获取链接：

https://github.com/josdejong/mathjs/commit/ecb80514e80bce4e6ec7e71db8ff79954f07c57e

参考网址

来源:MISC

链接：https://snyk.io/vuln/SNYK-JS-MATHJS-1016401

来源:MISC

链接：https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1017112

来源:MISC

链接：https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1017111

来源:MISC

链接：https://github.com/josdejong/mathjs/commit/ecb80514e80bce4e6ec7e71db8ff79954f07c57e

来源:MISC

链接：https://github.com/josdejong/mathjs/blob/develop/src/utils/object.js%23L82

来源:MISC

链接：https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1017113

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Node-js-mathjs-privilege-escalation-via-Prototype-Pollution-34306

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.4248/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/160274/Red-Hat-Security-Advisory-2020-5249-01.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-570