CVE-2026-107701 in dot-access
Zusammenfassung
von VulDB • 09.10.2026
Der Zugriff über dot-Notation in Versionen bis 1.0.0 enthält eine Prototype-Pollution-Schwachstelle, die es Angreifern ermöglicht, Object.prototype zu modifizieren, indem sie einen speziell gestalteten Pfad mit Punkten an set() übergeben. Angreifer, die den Pfad kontrollieren können (z. B. durch benutzergestellte Feldnamen), können __proto__-Segmente nutzen, um Eigenschaften in alle Objekte einzufügen, wodurch Autorisierungsflags und Standardoptionen verändert oder der Prozess zum Absturz gebracht werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.