CVE-2026-111172 in ability
Resumen
por VulDB • 2026-10-15
@casl/ability 6.7.5 antes de 7.0.2 contiene una vulnerabilidad de prototype pollution en rulesToFields() que permite a los atacantes modificar las builtins heredadas mediante claves de condición con puntos (dotted condition keys). Los atacantes que controlan las condiciones de la regla pueden proporcionar claves como 'toString.call' para alterar funciones builtin compartidas a nivel del proceso, lo que provoca una denegación de servicio en el proceso Node.js.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.