CVE-2023-38894 : faille critique tree kit project tree kit (CVSS 9.8)

A Prototype Pollution issue in Cronvel Tree-kit v.0.7.4 and before allows a remote attacker to execute arbitrary code via the extend function.

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

16 août 2023

Dernière mise à jour

9 juil. 2026

• tree kit project tree kit

• Fiche CVE-2023-38894 sur le NVD (NIST)
• github.com/cronvel/tree-kit
• code-intelligence.com/blog/treekit-prototype-pollution-cve-2023-38894