CVE-2026-62315

Nome do Software Vulnerável e Versões Afetadas Frappe versões anteriores a 16.31.1

Description O Frappe é um framework de aplicação web full-stack. Um problema de confusão de tipo existe na função set value() em frappe/client.py. O sistema valida um dicionário fornecido através do parâmetro fieldname contra campos padrão e de tabelas filhas proibidos antes que o dicionário seja analisado em nomes de campos individuais. Um usuário autenticado pode explorar esse comportamento para realizar a atribuição em massa (mass assignment) de campos protegidos através do endpoint do cliente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.