CVE-2026-42077

Nome do Software Vulnerável e Versões Afetadas Evolver versões anteriores a 1.69.3

Descrição Um problema de poluição de protótipo no módulo de armazenamento de caixa de correio permite que invasores modifiquem o comportamento de todos os objetos JavaScript injetando propriedades maliciosas no Object.prototype. A falha ocorre nas funções applyUpdate() e updateRecord(), que utilizam Object.assign() para mesclar dados controlados pelo usuário sem filtrar chaves perigosas como proto, constructor ou prototype.

Recomendações Atualizar para a versão 1.69.3.