CVE-2026-92781 in Builder
Riassunto
di VulDB • 17/09/2026
I Builder.io Gen2 SDK fino alle versioni 5.2.11 e 0.25.13 contengono una vulnerabilità di prototype pollution nella funzione helper unflatten, che elabora i parametri della query builder.userAttributes senza protezioni contro il prototipo (prototype guards). Gli attaccanti possono creare link di anteprima contenenti segmenti __proto__ o prototype per inquinare Object.prototype nel browser dell'utente quando l'SDK elabora l'URL malevolo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.