CVE-2026-2964

Nome do Software Vulnerável e Versões Afetadas higuma web-audio-recorder-js versões 0.1 e 0.1.1

Descrição Existe uma vulnerabilidade na função extend dentro da biblioteca lib/WebAudioRecorder.js, especificamente no componente de Tratamento Dinâmico de Configurações. Isso permite a modificação imprópria de atributos do protótipo do objeto. A vulnerabilidade pode ser explorada remotamente, mas requer um alto nível de complexidade para ser executada com sucesso. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações Atualize para uma versão mais recente do higuma web-audio-recorder-js que resolva este problema. Como medida temporária, considere evitar o uso da função extend dentro da biblioteca lib/WebAudioRecorder.js.