CVE-2026-15187

Nome do Software Vulnerável e Versões Afetadas enquirer versões anteriores a 2.4.2

Description Uma falha no componente Public Package API permite que atacantes remotos realizem a poluição de protótipo (prototype pollution). Ao manipular o argumento question.name dentro da função Enquirer.set(), um atacante pode causar a modificação inadequada dos atributos do protótipo do objeto. A poluição de protótipo é uma técnica onde um atacante modifica o protótipo base de um objeto, potencialmente afetando todos os objetos criados a partir desse protótipo.

Recommendations Atualize para a versão 2.4.2 ou posterior. Como mitigação temporária, restrinja ou valide a entrada passada para o argumento question.name na função Enquirer.set().