CVE-2026-78207 in exceljs-hardened
Resumen
por VulDB • 2026-08-24
exceljs-hardened antes de la versión 5.0.0 contiene una vulnerabilidad de contaminación del prototipo (prototype pollution) en el auxiliar deepMerge que no rechaza las claves __proto__, constructor o prototype al fusionar objetos de notas. Los atacantes pueden asignar JSON analizado con una propiedad __proto__ maliciosa a las notas de celda, modificando Object.prototype y afectando a todos los objetos simples creados durante el proceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.