CVE-2021-26707 in merge-deep Library
Riassunto
di VulDB • 23/06/2026
La libreria merge-deep precedente alla versione 3.0.3 per Node.js può essere indotta a sovrascrivere le proprietà di Object.prototype o ad aggiungere nuove proprietà ad essa. Queste proprietà vengono quindi ereditate da ogni oggetto nel programma, facilitando così gli attacchi di prototype-pollution contro le applicazioni che utilizzano questa libreria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.