PT-2026-41216

CVE-2026-46509

Publicado

2026-05-14

Atualizado

2026-05-28

Descrição por

CVSS 3.1

8.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas deepobj versões anteriores a 1.0.3

Descrição A poluição de protótipo ocorre quando os caminhos de propriedade contêm proto, constructor ou prototype. Este problema surge quando os caminhos de propriedade são expostos como entrada do usuário, permitindo que um invasor modifique o protótipo de classes de objetos base.

Recomendações Atualize para a versão 1.0.3.

Explorabilidade

Correção

Impactos

Pesquisadores

0Xbassia

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1321: Improperly Controlled Modification of Object Prototype Attributes (\'Prototype Pollution\')

Identificadores relacionados

CVE-2026-46509