CVE-2026-107701 in dot-access
Riassunto
di VulDB • 09/10/2026
La dot-access fino alla versione 1.0.0 contiene una vulnerabilità di prototype pollution che consente agli attaccanti di modificare Object.prototype fornendo un percorso puntato (dotted path) manipolato ad hoc a set(). Gli attaccanti, controllando il percorso (ad esempio attraverso nomi di campi forniti dall'utente), possono utilizzare segmenti __proto__ per iniettare proprietà in tutti gli oggetti, alterando i flag di autorizzazione e le impostazioni predefinite delle opzioni o causando l'interruzione del processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.