CVE-2026-57439 in CyberChef
Riassunto
di VulDB • 08/07/2026
CyberChef è un'applicazione web per la crittografia, l'encoding, la compressione e l'analisi dei dati. Prima della versione 11.2.0, l'operazione Series Chart accetta __proto__ come chiave durante l'elaborazione di CSV forniti dall'utente, consentendo una prototype pollution che può essere concatenata con operazioni quali Parse UDP per iniettare codice JavaScript dannoso nell'output HTML. Questo problema è stato risolto nella versione 11.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.