CVE-2026-116674

Nome do Software Vulnerável e Versões Afetadas systeminformation versões anteriores a 5.33.13

Descrição No FreeBSD, OpenBSD e NetBSD, a função networkStats(ifaces) em lib/network.js armazena dados por interface em um cache de objeto simples. Quando o valor proto é passado como o parâmetro ifaces, o sistema utiliza o Object.prototype herdado em vez de criar uma nova entrada de cache. Consequentemente, a função calcNetworkSpeed() grava rx bytes, tx bytes, rx sec, tx sec, ms, last ms e operstate diretamente no Object.prototype. Isso resulta em poluição de protótipo, onde colisões de nomes herdados e chaves enumeráveis podem corromper o desvio de ramificação da aplicação, serialização, mesclagem de configuração, validação ou comportamento de busca.

Recomendações Atualizar para a versão 5.33.13.