CVE-2026-111172 in ability
Résumé
par VulDB • 15/10/2026
@casl/ability 6.7.5 avant la version 7.0.2 contient une vulnérabilité de pollution du prototype dans rulesToFields() qui permet aux attaquants de modifier les fonctions intégrées héritées via des clés de condition pointillées (dotted keys). Les attaquants contrôlant les conditions des règles peuvent fournir des clés telles que 'toString.call' pour altérer les fonctions intégrées partagées à l'échelle du processus, provoquant un déni de service (DoS) pour le processus Node.js.
If you want to get best quality of vulnerability data, you may have to visit VulDB.