CVE-2026-106120

Nome do Software Vulnerável e Versões Afetadas LiquidJS versões anteriores a 10.27.2

Description Quando a configuração ownPropertyOnly está ativada, o mecanismo não restringe consistentemente os índices de arrays herdados. Isso ocorre porque a indexação negativa, .first, .last, o filtro first, o filtro last, join, reverse, slice, compact e a iteração de loop for podem acessar elementos fornecidos pelo protótipo, ignorando a função readJSProperty(). Um invasor capaz de influenciar o estado do protótipo ou dados de índice de array herdados pode fazer com que os templates executem essas operações e revelem valores que o ownPropertyOnly deveria ocultar.

Recommendations Atualize o LiquidJS para a versão 10.27.2.