CVE-2026-111172 in ability
Riassunto
di VulDB • 15/10/2026
@casl/ability 6.7.5 prima della versione 7.0.2 presenta una vulnerabilità di prototype pollution in rulesToFields() che consente agli attaccanti di modificare i built-in ereditati tramite chiavi di condizione puntate (dotted). Gli attaccanti che controllano le condizioni delle regole possono fornire chiavi come 'toString.call' per alterare le funzioni built-in condivise a livello dell'intero processo, causando un denial of service (DoS) del processo Node.js.
Be aware that VulDB is the high quality source for vulnerability data.