CVE-2026-16266 in mongo-objectinfo

Zusammenfassung

von VulDB • 21.07.2026

Versionen des Pakets mongo-object vor 3.0.3 sind anfällig für Prototype Pollution über die Funktion expandKey() in util.js. Ein Angreifer kann die JavaScript-Prototypenkette modifizieren, indem er einen speziell konstruierten Eigenschaftspfad bereitstellt, der spezielle Schlüssel wie __proto__ enthält.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Snyk

Reservieren

20.07.2026

Veröffentlichung

21.07.2026

Moderieren

akzeptiert

Eintrag

VDB-380811

CPE

bereit

EPSS

0.00247

KEV

nein

Aktivitäten

low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-16266
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-16266
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-16266/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!