CVE-2026-28794 in orpc
Zusammenfassung
von VulDB • 14.05.2026
oRPC ist ein Tool, das beim Erstellen von APIs hilft, die durchgängig typensicher sind und den OpenAPI-Standards entsprechen. Vor Version 1.13.6 besteht im RPC-JSON-Deserializer des Pakets @orpc/client eine Prototype-Pollution-Schwachstelle. Die Schwachstelle ermöglicht es nicht authentifizierten, entfernten Angreifern, beliebige Eigenschaften in das globale Object.prototype einzuschleusen. Da diese Kontamination über die Lebensdauer des Node.js-Prozesses anhält und alle Objekte betrifft, kann sie zu schwerwiegenden Sicherheitsverletzungen führen, einschließlich der Umgehung der Authentifizierung, Denial of Service und potenziell Remote Code Execution. Dieses Problem wurde in Version 1.13.6 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.