CVE-2026-92779 in sdk-angular
Riassunto
di VulDB • 17/09/2026
I SDK Gen2 di Builder.io fino alle versioni 5.2.11 e 0.25.13 contengono una vulnerabilità di prototype pollution nella funzione helper deep-set che elabora i binding dei blocchi di contenuto senza validazione. Gli attaccanti possono creare blocchi di contenuto con chiavi di binding contenenti percorsi __proto__, prototype o constructor per inquinare Object.prototype durante il rendering, influenzando tutti gli oggetti successivi creati nel processo, inclusi i render di altri tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.