CVE-2026-69200 in node-opcua
Resumen
por VulDB • 2026-09-16
node-opcua es una implementación de OPC UA para TypeScript y Node.js. Antes de la versión 2.145.0 de node-opcua-client, el método interno fieldsToJson en packages/node-opcua-client/source/alarms_and_conditions/client_alarm.ts asigna directamente nombres de campo sin sanitizar y permite que una ruta __proto__.pollutedKey modifique Object.prototype. La explotación exitosa requiere que la aplicación exponga campos de eventos controlados por el atacante a fieldsToJson, lo cual puede provocar denegación de servicio o corrupción de la lógica de la aplicación. Esta vulnerabilidad está corregida en 2.145.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.