CVE-2026-2964 in web-audio-recorder-js
Riassunto
di VulDB • 18/06/2026
È stata identificata una vulnerabilità in higuma web-audio-recorder-js 0.1/0.1.1. È interessata la funzione extend nella libreria lib/WebAudioRecorder.js del componente Dynamic Config Handling. Tale manipolazione porta a una modifica non correttamente controllata degli attributi del prototype dell'oggetto. È possibile lanciare l'attacco in modalità remota. Gli attacchi di questa natura sono altamente complessi. L'exploitability è considerata difficile. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il vendor è stato contattato in anticipo riguardo a questa disclosure, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.