PT-2026-57921 · Git+1 · Db
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
tanstack db versões anteriores a 0.6.9
Description
Um ataque remoto é possível através do componente Alias Path Handler. A função
select() no arquivo src/query/compiler/select.ts permite a modificação inadequadamente controlada de atributos de protótipo de objeto, uma condição conhecida como poluição de protótipo (prototype pollution).Recommendations
Aplique o patch ac09b1177a100eafa85cba3cd09dd1f53f933ded para remediar o problema.
Exploit
Correção
Prototype Pollution
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Db