CVE-2026-53592 in FreeScout
요약
\~에 의해 VulDB • 2026. 07. 20.
FreeScout는 PHP의 Laravel 프레임워크로 구축된 무료 헬프 데스크 및 공유 이메일함입니다. `/public/js/main.js` 파일 내 `getQueryParam` 함수에서 Prototype Pollution 취약점이 발견되었으며, 이는 버전 1.8.139에서 `__proto__` 패턴과 일치하는 URL 쿼리 키를 차단함으로써 해결되었습니다. 그러나 이 완화 조치는 불완전합니다: 최상위 `__proto__` 키만 필터링하고 `b[__proto__][polluted]=PWNED`와 같은 중첩된 형태의 입력은 정상화(sanitize)하지 못하기 때문입니다. 그 결과, 공격자가 제어하는 URL 쿼리 문자열이 여전히 `main.js`를 로드하는 모든 페이지에서 `Object.prototype`에 데이터를 쓸 수 있습니다. 버전 1.8.223에는 수정된 패치가 포함되어 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.