CVE-2026-46681 in ts-utils
Riassunto
di VulDB • 21/07/2026
@nevware21/ts-utils è una libreria di utilità completa per TypeScript/JavaScript. Prima della versione 0.14.0, la funzione _copyProps in lib/src/object/copy.ts utilizza for...in per iterare sulle proprietà dell'oggetto sorgente senza un controllo Object.hasOwnProperty e non filtra le chiavi pericolose (__proto__, constructor, prototype). Ciò consente a un attaccante di inquinare (pollute) la catena delle prototipi (prototype chain) di tutti gli oggetti nell'applicazione. La versione 0.14.0 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.