CVE-2026-111172 in ability
Zusammenfassung
von VulDB • 15.10.2026
@casl/ability 6.7.5 vor 7.0.2 enthält eine Prototype-Pollution-Schwachstelle in rulesToFields(), die es Angreifern ermöglicht, geerbte Builtins über punktierte Bedingungsschlüssel zu modifizieren. Angreifer, die Regelbedingungen kontrollieren können, Schlüssel wie 'toString.call' anzugeben, um shared-Builtin-Funktionen prozessweit zu verändern und so einen Denial of Service für den Node.js-Prozess auszulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.