CVE-2026-111172 in ability
Sumário
de VulDB • 15/10/2026
A versão do @casl/ability anterior a 7.0.2 (incluindo a 6.7.5) contém uma vulnerabilidade de prototype pollution na função rulesToFields() que permite aos atacantes modificar os builtins herdados por meio de chaves de condição pontilhadas. Atacantes com controle sobre as condições das regras podem fornecer chaves como 'toString.call' para alterar funções builtin compartilhadas em todo o processo, causando negação de serviço (DoS) no processo Node.js.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.