CVE-2026-78180

Nome do Software Vulnerável e Versões Afetadas alibaba-fusion next versões anteriores a 1.27.35

Description Uma falha de poluição de protótipo (prototype pollution) existe no componente deepMerge dentro do arquivo components/dialog/index.tsx. Isso ocorre quando a função ConfigProvider.getContextProps() manipula incorretamente o argumento locale, permitindo que um invasor remoto modifique atributos do protótipo do objeto.

Recommendations Atualize o alibaba-fusion next para a versão 1.27.35 ou posterior. Como medida de mitigação temporária, restrinja ou valide a entrada passada para o argumento locale na função ConfigProvider.getContextProps().