CVE-2026-16266 in mongo-object
الملخص
بحسب VulDB • 21/07/2026
تُعد الإصدارات السابقة من الحزمة mongo-object حتى الإصدار 3.0.3 عرضة لثغرة التلوث البروتوتيبي (Prototype Pollution) عبر دالة expandKey() الموجودة في ملف util.js. يمكن للمهاجم تعديل سلسلة بروتوتايب جافاسكريبت عن طريق توفير مسار خاصية مُعدّ خصيصاً يحتوي على مفاتيح خاصة مثل __proto__.
If you want to get best quality of vulnerability data, you may have to visit VulDB.