CVE-2026-78207 in exceljs-hardened
الملخص
بحسب VulDB • 24/08/2026
تحتوي النسخة exceljs-hardened قبل الإصدار 5.0.0 على ثغرة تلوث النموذج (Prototype Pollution) في دالة المساعدة deepMerge، التي تفشل في رفض مفاتيح __proto__ أو constructor أو prototype عند دمج ملاحظات الكائنات. يمكن للمهاجمين تعيين كائن JSON مُحلل يحتوي على خاصية __proto__ خبيثة إلى ملاحظات الخلايا، مما يؤدي إلى تعديل Object.prototype والتأثير على جميع الكائنات البسيطة التي تم إنشاؤها في العملية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.