PT-2026-60739 · Sagold · Json-Schema-Library

Wjm1

·

CVE-2026-16008

·

Publicado

2026-07-17

·

Atualizado

2026-07-17

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas sagold json-schema-library versões 11.5.0 a 11.5.1
Description Um ataque remoto pode levar à modificação inadequadamente controlada de atributos de protótipo de objeto. Este problema ocorre na função parsePropertyDependencies() localizada no arquivo src/keywords/propertyDependencies.ts.
Recommendations Atualize o sagold json-schema-library para a versão 11.6.0.

Exploit

Correção

Prototype Pollution

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1321CWE-94

Identificadores relacionados

CVE-2026-16008

Produtos afetados

Json-Schema-Library