CVE-2026-92779 in sdk-angular
要約
〜によって VulDB • 2026年09月16日
Builder.io Gen2 SDKs (versions 5.2.11 および 0.25.13 より前) は、コンテンツブロックのバインディングを検証せずに処理する deep-set ヘルパー関数にプロトタイプ汚染（prototype pollution）脆弱性を含んでいます。攻撃者は __proto__、prototype、または constructor パスを含むバインディングキーを持つコンテンツブロックを仕組むことで、レンダリング時に Object.prototype を汚染し、プロセス内で作成される他のテナントのレンダリングを含むすべての後続オブジェクトに影響を与えます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.