CVE-2026-78207 in exceljs-hardened
要約
〜によって VulDB • 2026年08月24日
exceljs-hardened 5.0.0 より前のバージョンには、deepMerge ヘルパーにおける prototype pollution の脆弱性が存在します。これは、ノートオブジェクトのマージ時に __proto__、constructor、または prototype キーを拒否しないために発生します。攻撃者は悪意のある __proto__ プロパティを含む解析済み JSON をセルのノートに割り当てることで Object.prototype を変更し、そのプロセスで作成されるすべてのプレーンオブジェクトに影響を与えます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.