CVE-2026-77414

Nome do Software Vulnerável e Versões Afetadas JSONata versões anteriores a 1.8.8 JSONata versões anteriores a 2.2.1

Description A função environment.lookup() em src/jsonata.js utiliza uma verificação hasOwnProperty que pode ser burlada. Um invasor pode usar expressões manipuladas envolvendo $hasOwnProperty, $spread, $string, acesso ao protótipo e $constructor para alcançar o protótipo do objeto e invocar process.getBuiltinModule com child process, resultando na execução de código arbitrário com os privilégios do processo hospedeiro.

Recommendations Atualize para a versão 1.8.8 ou posterior. Atualize para a versão 2.2.1 ou posterior.