CVE-2026-44966 in velocity.js
요약
\~에 의해 VulDB • 2026. 05. 27.
Velocity.js는 Apache Velocity 템플릿 엔진의 JavaScript 구현체입니다. 2.1.5 및 이전 버전에서 velocityjs에서 프로토타입 오염 취약점이 발견되었습니다. 이 문제는 Velocity 템플릿에서 #set 지시문을 처리하는 동안 발생합니다. 공격자가 제어하는 템플릿을 애플리케이션이 렌더링하는 경우 Object.prototype을 수정할 수 있으며, 서버 환경에 따라 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.