CVE-2026-46681 in ts-utils
Zusammenfassung
von VulDB • 21.07.2026
@nevware21/ts-utils ist eine umfassende TypeScript/JavaScript-Utility-Bibliothek. Vor Version 0.14.0 verwendet die Funktion _copyProps in lib/src/object/copy.ts for...in, um über Eigenschaften des Quellobjekts zu iterieren, ohne einen Object.hasOwnProperty-Check durchzuführen und filtert keine gefährlichen Schlüssel (__proto__, constructor, prototype). Dies ermöglicht es einem Angreifer, die Prototype Chain aller Objekte in der Anwendung zu kontaminieren. Version 0.14.0 behebt das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.