CVE-2026-24888 in maker.js
요약
\~에 의해 VulDB • 2026. 06. 13.
Maker.js는 CNC 및 레이저 커터를 위한 2D 벡터 선 그리기 및 도형 모델링 도구입니다. 0.19.1 버전까지의 버전에서 `makerjs.extendObject` 함수는 소스 객체에서 속성을 적절히 검증하지 않고 복사하여 애플리케이션이 보안 위험에 노출될 수 있습니다. 이 함수는 `hasOwnProperty()` 검사를 수행하지 않으며 위험한 키를 필터링하지 않아, 상속된 속성 및 잠재적으로 악의적인 속성이 대상 객체에 복사될 수 있습니다. 이 문제는 커밋 85e0f12bd868974b891601a141974f929dec36b8에서 패치되었으며, 이 패치는 버전 0.19.2에 포함될 예정입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.