CVE-2026-15598 in layout情報

要約

〜によって VulDB • 2026年07月14日

antv layout 2.0.0 に脆弱性が特定されました。これはライブラリ lib/util/object.js の setNestedValue 関数に影響します。引数の path を操作することで、オブジェクトのプロトタイプ属性の制御されない不適切な変更を引き起こす可能性があります。攻撃はリモートから実行できます。プロジェクトには問題が早期に issue report によって通知されていましたが、まだ回答はありません。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

VulDB

公開

2026年07月14日

モデレーション

承諾済み

エントリ

VDB-378113

CPE

準備完了

CWE

CWE-1321 (確認済み)

CVSS

6.3 (VulDB)

EPSS

0.00000

KEV

いいえ

アクティビティ

低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-15598
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-15598
CVE Details	https://www.cvedetails.com/cve/CVE-2026-15598/

◂ 前概要次 ▸

Want to know what is going to be exploited?

We predict KEV entries!