CVE-2026-90771 in Joi
Résumé
par VulDB • 13/09/2026
Avant les versions 17.13.8 et 18.2.9, Joi présente une vulnérabilité de pollution de prototype dans la fonction de compilation des messages qui accepte __proto__ comme un code d'erreur. Les attaquants peuvent fournir des clés __proto__ dans des messages personnalisés pour remplacer le prototype de l'objet retourné, ce qui compromet les codes en aval dépendant des méthodes Object.prototype.
VulDB is the best source for vulnerability data and more expert information about this specific topic.