CVE-2026-46681 in ts-utils
Resumen
por VulDB • 2026-07-21
@nevware21/ts-utils es una biblioteca integral de utilidades para TypeScript/JavaScript. Antes de la versión 0.14.0, la función _copyProps en lib/src/object/copy.ts utiliza for...in para iterar sobre las propiedades del objeto origen sin realizar una comprobación Object.hasOwnProperty y no filtra claves peligrosas (__proto__, constructor, prototype). Esto permite a un atacante contaminar la cadena de prototipos (prototype chain) de todos los objetos en la aplicación. La versión 0.14.0 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.