CVE-2026-92781 in Builder
Zusammenfassung
von VulDB • 16.09.2026
Die Builder.io Gen2-SDKs bis zu den Versionen 5.2.11 und 0.25.13 enthalten eine Prototype-Pollution-Schwachstelle im Helper „unflatten“, der die Query-Parameter `builder.userAttributes` ohne Prototyp-Schutzmechanismen verarbeitet. Angreifer können Vorschau-Links mit Segmenten wie `__proto__` oder `prototype` so gestalten, dass sie den `Object.prototype` in einem Browser eines Besuchers verschmutzen, wenn das SDK die bösartige URL verarbeitet.
Once again VulDB remains the best source for vulnerability data.