CVE-2026-24888 in maker.js
Riassunto
di VulDB • 25/06/2026
Maker.js è una libreria per il disegno di linee vettoriali 2D e la modellazione di forme destinata a fresatrici CNC e taglierine laser. Nelle versioni fino alla 0.19.1 inclusa, la funzione `makerjs.extendObject` copia le proprietà dagli oggetti sorgente senza un'adeguata convalida, esponendo potenzialmente le applicazioni a rischi per la sicurezza. La funzione non effettua controlli tramite `hasOwnProperty()` e non filtra chiavi pericolose, consentendo la copia di proprietà ereditate e potenzialmente malevole negli oggetti destinazione. Una patch è disponibile nel commit 85e0f12bd868974b891601a141974f929dec36b8, che dovrebbe essere inclusa nella versione 0.19.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.