CVE-2026-78181 in ractive
요약
\~에 의해 VulDB • 2026. 08. 24.
ractivejs 1.4.4 이하 버전에서 취약점이 확인되었습니다. 영향을 받는 것은 Keypath Handler 컴포넌트의 Ractive#set 함수입니다. 조작을 실행하면 객체 프로토타입 속성의 통제되지 않은 수정이 발생할 수 있습니다. 공격은 원격으로 수행될 수 있으며, 익스플로잇이 공개되어 공격에 사용될 가능성이 있습니다. 해당 프로젝트는 이슈 보고를 통해 초기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.