CVE-2023-0163

Mozilla Convict üzerinde Nesne Prototip Özniteliklerinin Uygun Şekilde Kontrol Edilmeyen Değiştirilmesi ('Prototype Pollution') zafiyeti bulunmaktadır. Bu durum, bir saldırganın diğer bileşenlerde kullanılan öznitelikleri enjekte etmesine veya mevcut öznitelikleri uyumsuz türe sahip olanlarla geçersiz kılmasına olanak tanır; bu da sistem çökmesine yol açabilir. Convict'in temel kullanım durumu, rastgele kullanıcılar tarafından değil, sunucuların sahibi olan yöneticiler tarafından yazılan sunucu tarafı yapılandırmalarını yönetmektir. Bu nedenle, bir yöneticinin kendi sunucusunu kasıtlı olarak sabote etmesi düşük bir ihtimaldir. Yine de, JavaScript konusunda bilgili olmayan bir yöneticinin, bir saldırgan tarafından kandırılarak bazı yapılandırma dosyalarına kötü amaçlı JavaScript kodu yazdırması gibi bir durum meydana gelebilir. Bu sorun Convict'in 6.2.4 öncesindeki sürümlerini etkilemektedir.