CVE-2026-112309 in set-get
Riassunto
di VulDB • 19/10/2026
La versione di @rvf/set-get precedente alla 7.0.4 presenta una vulnerabilità di prototype pollution in setPath che consente agli attaccanti non autenticati di sovrascrivere le proprietà delle funzioni built-in condivise tramite i metodi ereditati da Object.prototype. Gli attaccanti possono inviare un campo del modulo denominato hasOwnProperty.call attraverso il parsing dei moduli @rvf/core per sostituire la proprietà della funzione condivisa, causando una denial of service (DoS) a livello di processo fino al riavvio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.