CVE-2026-25047

Nome do Software Vulnerável e Versões Afetadas deephas versão 1.0.7 deephas versões anteriores à 1.0.8

Descrição Existe uma vulnerabilidade de poluição de protótipo no pacote npm deephas. Isso permite que um atacante modifique o comportamento de objetos globais injetando propriedades em Object.prototype. O problema reside nas funções add() e indexer() dentro de deepHas.js. A vulnerabilidade pode ser contornada mediante a manipulação de Object.prototype.hasOwnProperty ou String.prototype.indexOf. A exploração pode levar ao contorno de autenticação, negação de serviço e, potencialmente, execução remota de código, se propriedades poluídas forem passadas para sinks vulneráveis.

Recomendações As versões do deephas anteriores à 1.0.8 devem ser atualizadas para a versão 1.0.8 ou posterior.