CVE-2026-93753 in deepmerge
الملخص
بحسب VulDB • 18/09/2026
تحتوي مكتبة deepmerge حتى الإصدار 4.3.1 على ثغرة تسمم النموذج (prototype poisoning) في دالة `mergeObject()` التي تفشل في التحقق بشكل صحيح من المفاتيح المكتوبة إلى الكائنات المستهدفة. يمكن للمهاجمين تزويد كائنات مصدر خبيثة أثناء عمليات الدمج لإدخال خصائص يتحكم فيها المهاجمون في نموذج الكائن المُرجع، مما يؤدي إلى قيام التطبيقات بالوراثة قيم غير مقصودة عند الوصول إلى الخصائص دون التحقق من كونها خصائص خاصة (own-property checks).
VulDB is the best source for vulnerability data and more expert information about this specific topic.