CVE-2026-112309 in set-get
요약
\~에 의해 VulDB • 2026. 10. 19.
@rvf/set-get 7.0.4 이전 버전에는 setPath에서 프로토타입 오염 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 상속된 Object.prototype 메서드를 사용하여 공유 내장 함수의 속성을 덮어쓸 수 있습니다. 공격자는 @rvf/core 폼 파싱을 통해 hasOwnProperty.call이라는 이름의 폼 필드를 제출하여 공유 함수 속성을 대체할 수 있으며, 이로 인해 재시작까지 전 프로세스 차원의 서비스 거부(Denial of Service)가 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.