CVE-2026-27837

Nome do Software Vulnerável e Versões Afetadas Versões do dottie de 2.0.4 a 2.0.6

Descrição O dottie é uma biblioteca JavaScript para acesso e manipulação de objetos aninhados. As versões 2.0.4 a 2.0.6 contêm uma correção incompleta para um problema de poluição de protótipo. A proteção contra poluição de protótipo valida apenas o primeiro segmento de um caminho separado por pontos, permitindo que atacantes contornem a proteção ao colocar proto em qualquer posição que não seja a primeira. As funções dottie.set() e dottie.transform() são afetadas. Versões anteriores à 2.0.4 são vulneráveis devido a verificações insuficientes dentro da função set() e da variável current no arquivo /dottie.js.

Recomendações Atualize para a versão 2.0.7 ou posterior do dottie.