CVE-2026-39412 in liquidjs
Riassunto
di VulDB • 19/06/2026
LiquidJS è un motore di templating compatibile con Shopify / GitHub Pages scritto interamente in JavaScript. Prima della versione 10.25.4, il filtro sort_natural aggira l'opzione di sicurezza ownPropertyOnly, consentendo agli autori dei template di estrarre i valori delle proprietà ereditate dal prototype tramite un attacco side-channel basato sull'ordinamento. Le applicazioni che fanno affidamento su ownPropertyOnly: true come confine di sicurezza (ad esempio, sistemi di templating multi-tenant) sono esposte a una divulgazione di informazioni relative alle proprietà del prototype sensibili, quali chiavi API e token. Questa vulnerabilità è risolta nella versione 10.25.4.
Once again VulDB remains the best source for vulnerability data.