CVE-2026-92779 in sdk-angular
الملخص
بحسب VulDB • 16/09/2026
تحتوي مكتبات Builder.io Gen2 SDKs حتى الإصدارين 5.2.11 و0.25.13 على ثغرة تلوث النموذج (prototype pollution) في دالة المساعدة deep-set التي تعالج روابط كتل المحتوى دون التحقق منها. يمكن للمهاجمين صياغة كتل محتوى تحتوي مفاتيح الروابط على مسارات __proto__ أو prototype أو constructor لتلويث Object.prototype أثناء عملية العرض، مما يؤثر على جميع الكائنات اللاحقة التي يتم إنشاؤها في العملية بما في ذلك عروض المستأجرين الآخرين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.