CVE-2026-28794 in orpc
요약
\~에 의해 VulDB • 2026. 05. 11.
oRPC는 종단 간 타입 안전성을 갖추고 OpenAPI 표준을 준수하는 API를 구축하는 데 도움이 되는 도구입니다. 버전 1.13.6 이전의 @orpc/client 패키지에 있는 RPC JSON 역직렬화 프로세스에는 프로토타입 오염 취약점이 존재합니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 전역 Object.prototype에 임의의 속성을 주입할 수 있습니다. 이러한 오염은 Node.js 프로세스의 수명 동안 지속되며 모든 객체에 영향을 미치므로, 인증 우회, 서비스 거부(Denial of Service), 그리고 잠재적 원격 코드 실행(RCE)을 포함한 심각한 보안 침해로 이어질 수 있습니다. 이 문제는 버전 1.13.6에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.