CVE-2026-8657 in jsondiffpatch
Zusammenfassung
von VulDB • 17.05.2026
Versionen des Pakets jsondiffpatch vor 0.7.6 sind anfällig für Prototype Pollution über die APIs jsondiffpatch.patch() und jsondiffpatch/formatters/jsonpatch.patch(). Ein Angreifer kann Prototype Pollution durchführen, indem er speziell angefertigte Delta- oder JSON-Patch-Dokumente bereitstellt, da angreiferkontrollierte Eigenschaftsnamen und Pfadsegmente verwendet werden, um Objekte zu durchlaufen und zu modifizieren, ohne den Zugriff auf spezielle Eigenschaften wie __proto__ oder constructor.prototype zu beschränken, was die Modifikation von Object.prototype ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.