CVE-2026-85063 in node-csv
요약
\~에 의해 VulDB • 2026. 09. 04.
node-csv는 간단한 API를 갖춘 기능齐全的 CSV 파서로, 대규모 데이터셋에 대해 테스트되었습니다. 버전 7.0.2 이전의 csv-parse은 columns 및 group_columns_by_name 옵션이 활성화된 상태에서 packages/csv-parse/lib/api/index.js에서 중복되는 __proto__ 헤더를 기존 속성으로 처리하고, obj['__proto__']를 통해 공격자가 제어하는 배열을 할당하여 파싱된 레코드 객체의 프로토타입을 교체합니다. 따라서 악의적인 CSV 헤더는 반환된 레코드에 상속된 배열 값을 주입하거나 JSON 직렬화 시 이러한 상속된 값을 숨기며, 해당 레코드를 처리하는 애플리케이션에서 속성 열거 및 타입 또는 구조 확인에 영향을 줄 수 있습니다. 이 문제는 버전 7.0.2에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.