CVE-2026-77413

Nome do Software Vulnerável e Versões Afetadas JSONata versões anteriores a 1.8.8 JSONata versões anteriores a 2.2.0

Description A função lookup em src/functions.js carece de uma verificação Object.prototype.hasOwnProperty, permitindo que expressões manipuladas acessem membros de protótipos herdados. Um invasor que forneça uma expressão maliciosa pode utilizar definidores (setters) e recuperadores (getters) de protótipos herdados, acesso ao construtor, valueOf e process.getBuiltinModule para alcançar o módulo child process e executar código arbitrário com os privilégios do processo hospedeiro.

Recommendations Atualize para a versão 1.8.8 ou posterior. Atualize para a versão 2.2.0 ou posterior.