CVE-2026-16266

Nome do Software Vulnerável e Versões Afetadas mongo-object versões anteriores a 3.0.3

Description Ocorre Poluição de Protótipo (Prototype Pollution) através da função expandKey() em util.js. Um invasor pode modificar a cadeia de protótipos do JavaScript fornecendo um caminho de propriedade manipulado contendo chaves especiais como proto. Prototype Pollution é uma vulnerabilidade onde um invasor pode manipular o protótipo do objeto base de uma aplicação JavaScript, podendo levar a comportamentos inesperados ou execução remota de código.

Recommendations Atualize o mongo-object para a versão 3.0.3 ou posterior. Como medida paliativa temporária, restrinja o uso da função expandKey() até que a atualização seja aplicada.