primefaces primereact तक 10.9.8 API ObjectUtils.mutateFieldData क्षेत्र अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.1	$0-$5k	1.08

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, primefaces primereact तक 10.9.8 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन ObjectUtils.mutateFieldData घटक API का। हेरफेर तर्क क्षेत्र का के कारण Remote Privilege Escalation होती है। यह सुरक्षा कमजोरी CVE-2026-15538 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, primefaces primereact तक 10.9.8 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन ObjectUtils.mutateFieldData घटक API का। हेरफेर तर्क क्षेत्र का के कारण Remote Privilege Escalation होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-1321 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में 8553. एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2026-15538 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059 है.

इसे परिभाषित नहीं घोषित किया गया है।

उत्पादजानकारी

प्रकार

• JavaScript Library

विक्रेता

• primefaces

नाम

• primereact

संस्करण

• 10.9.0
• 10.9.1
• 10.9.2
• 10.9.3
• 10.9.4
• 10.9.5
• 10.9.6
• 10.9.7
• 10.9.8

समर्थन

• end of life

वेबसाइट

• उत्पाद: https://github.com/primefaces/primereact/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.1

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-1321 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

12/07/2026 सलाह जारी की गई
12/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
12/07/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: 8553
स्थिति: परिभाषित नहीं
पुष्टि: 🔒

CVE: CVE-2026-15538 (🔒)
GCVE (CVE): GCVE-0-2026-15538
GCVE (VulDB): GCVE-100-377888

प्रविष्टिजानकारी

बनाया गया: 12/07/2026 08:08 PM
परिवर्तन: 12/07/2026 08:08 PM (58)
पूर्ण: 🔍
प्रेषक: Dremig
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #855024: Node.js primereact 10.9.8 Prototype Pollution (द्वारा Dremig)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!