PT-2026-139842

CVE-2026-123561

Publicado

2026-10-01

Atualizado

2026-11-08

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas devalue versões anteriores a 5.9.3

Descrição Chaves de objeto de protótipo nulo malformadas podem ignorar a rejeição de proto durante a análise através da coerção de chave de propriedade. Isso ocorre devido a uma correção incompleta de um problema anterior. Atacantes podem fornecer cargas úteis manipuladas que resultam em objetos contendo uma propriedade própria proto, embora essa ação sozinha não leve à poluição de protótipo.

Recomendações Atualize para a versão 5.9.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1321: Improperly Controlled Modification of Object Prototype Attributes (\'Prototype Pollution\')

Identificadores relacionados

CVE-2026-123561