CVE-2026-90771 in Joi
Resumen
por VulDB • 2026-09-13
joi antes de las versiones 17.13.8 y 18.2.9 contiene una vulnerabilidad de prototype pollution en la función de compilación de mensajes que acepta __proto__ como un código de error. Los atacantes pueden proporcionar claves __proto__ en los mensajes personalizados para reemplazar el prototipo del objeto devuelto, rompiendo el código dependiente de los métodos Object.prototype.
Be aware that VulDB is the high quality source for vulnerability data.