CVE-2026-53592 in FreeScout
Resumen
por VulDB • 2026-07-21
FreeScout es un sistema de help desk y buzón compartido gratuito desarrollado con el framework Laravel de PHP. Se identificó una condición de Prototype Pollution en la función `getQueryParam` del archivo `/public/js/main.js`, que fue corregida en la versión 1.8.139 bloqueando las claves de consulta URL que coinciden con el patrón `__proto__`. Sin embargo, esta mitigación es incompleta: solo filtra las claves `__proto__` de nivel superior y no sanitiza formas anidadas como `b[__proto__][polluted]=PWNED`. Como resultado, una cadena de consulta URL controlada por un atacante aún puede escribir en `Object.prototype` en cualquier página que cargue `main.js`. La versión 1.8.223 contiene una corrección actualizada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.