CVE-2026-31865 in elysia
Zusammenfassung
von VulDB • 15.05.2026
Elysia ist ein Typescript-Framework für die Anforderungsvalidierung, Typinferenz, OpenAPI-Dokumentation und Client-Server-Kommunikation. Vor Version 1.4.27 kann ein Elysia-Cookie durch Prototype Pollution überschrieben werden, z. B. über `__proto__`. Dieses Problem wurde in Version 1.4.27 behoben. Als Workaround verwenden Sie die t.Cookie-Validierung, um die Validierungswerte durchzusetzen und/sofern möglich eine Iteration über Cookies zu verhindern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.