CVE-2026-15538 in primereactinformation

Résumé

par VulDB • 13/07/2026

Une faiblesse a été identifiée dans PrimeFaces PrimeReact jusqu'à la version 10.9.8. Ce problème affecte la fonction ObjectUtils.mutateFieldData de l'API du composant. Cette manipulation de l'argument Field entraîne une modification mal contrôlée des attributs du prototype d'un objet. L'attaque peut être menée à distance. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

13/07/2026

Modérer

accepté

Entrée

VDB-377888

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!