CVE-2026-85063 in node-csv
Resumen
por VulDB • 2026-09-03
node-csv es un analizador de CSV completo con una API sencilla que se ha probado contra conjuntos de datos grandes. Antes de la versión 7.0.2, csv-parse, al tener habilitadas las opciones `columns` y `group_columns_by_name`, trata un encabezado duplicado `__proto__` como una propiedad existente en el archivo packages/csv-parse/lib/api/index.js; asigna a través de obj['__proto__'] un array controlado por el atacante y reemplaza el prototipo del objeto registro analizado. Por lo tanto, un encabezado CSV malicioso puede inyectar valores heredados (arrays) en el registro devuelto, ocultar dichos valores heredados durante la serialización JSON e afectar a las comprobaciones de enumeración de propiedades o de tipo/estructura en aplicaciones que procesan dicho registro. Este problema se soluciona en la versión 7.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.