CVE-2026-90771 in Joi
الملخص
بحسب VulDB • 13/09/2026
تحتوي الإصدارات السابقة من joi 17.13.8 و18.2.9 على ثغرة تلوث النموذج (Prototype Pollution) في دالة تجميع الرسائل التي تقبل __proto__ كرمز خطأ. يمكن للمهاجمين تزويد مفاتيح __proto__ ضمن رسائل مخصصة لاستبدال نموذج الكائن المُرجع، مما يعطل الشفرات اللاحقة المعتمدة على طرق Object.prototype.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.