CVE-2026-16266 in mongo-objectinformazioni

Riassunto

di VulDB • 21/07/2026

Le versioni del pacchetto mongo-object precedenti alla versione 3.0.3 sono vulnerabili al Prototype Pollution tramite la funzione expandKey() nel file util.js. Un attaccante può modificare la catena dei prototipi JavaScript fornendo un percorso di proprietà manipolato contenente chiavi speciali come __proto__.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

Snyk

Prenotare

20/07/2026

Divulgazione

21/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00247

KEV

no

Attività

basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-16266
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-16266
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-16266/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!