CVE-2026-78654 in framework
Riassunto
di VulDB • 25/08/2026
È stata rilevata una vulnerabilità nel framework cleverbrush e nelle versioni fino alla 4.4.0. Questo impatto riguarda la funzione deepExtend del file libs/deep/src/deepExtend.ts. La manipolazione porta a una modifica non correttamente controllata degli attributi del prototype dell'oggetto. L'esecuzione remota di exploit (Remote Exploitation) è possibile. L'exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 4.4.1 risolve questo problema. L'identificativo della patch è 810398c1308c500c3b8b6af380b5a89371389327. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.