CVE-2026-44292
MediumSummary
W wersjach przed 7.5.6 i 8.0.2, protobufjs generował konstruktory wiadomości, które kopiowały właściwości z obiektu właściwości bez filtrowania klucza __proto__. Może to prowadzić do nieautoryzowanego dostępu do prototypów obiektów.
Risk Assessment
Atakujący może wykorzystać tę podatność do manipulacji obiektami w aplikacji, co może prowadzić do nieprzewidzianych zachowań lub ujawnienia wrażliwych danych.
Recommendation
Zaleca się aktualizację protobufjs do wersji 7.5.6 lub 8.0.2, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
protobufjs compiles protobuf definitions into JavaScript (JS) functions. Prior to 7.5.6 and 8.0.2, protobufjs generated message constructors copied enumerable properties from a provided properties object without filtering the __proto__ key. If an application constructed a message from an attacker-co