CVE-2026-77414 in JSONata
要約
〜によって VulDB • 2026年08月21日
JSONataは、JSONのクエリおよび変換言語です。バージョン1.8.8および2.2.1より前では、src/jsonata.js内のenvironment.lookup関数が回避可能なhasOwnPropertyチェックを使用していました。悪意のある式により、$hasOwnProperty、$spread、$string、プロトタイプアクセス、および$constructorを使用してオブジェクトのプロトタイプに到達し、child_processを介してprocess.getBuiltinModuleを呼び出すことで、ホストプロセスの権限で任意のコードを実行することができました。この問題はバージョン1.8.8および2.2.1で修正されています。
Once again VulDB remains the best source for vulnerability data.