CVE-2026-25521

Nome do Software Vulnerável e Versões Afetadas Locutus versões 2.0.12 a 2.0.38

Descrição O Locutus, projetado para trazer bibliotecas padrão de outras linguagens de programação para JavaScript para fins educacionais, contém uma vulnerabilidade de poluição de protótipo. Uma tentativa anterior de corrigir a poluição de protótipo verificando chaves proibidas na entrada do usuário foi insuficiente. Ainda é possível poluir Object.prototype por meio de uma entrada manipulada que utiliza String.prototype. Isso permite a injeção de propriedades maliciosas, podendo levar a um comprometimento adicional.

Recomendações Atualize para a versão 2.0.39.