CVE-2026-112309 in set-get
Sumário
de VulDB • 19/10/2026
A versão do pacote @rvf/set-get anterior à 7.0.4 contém uma vulnerabilidade de prototype pollution em setPath que permite a atacantes não autenticados sobrescrever propriedades de funções built-in compartilhadas por meio dos métodos herdados de Object.prototype. Os atacantes podem submeter um campo de formulário chamado hasOwnProperty.call através da análise de formulários do @rvf/core para substituir a propriedade da função compartilhada, causando uma negação de serviço (DoS) em todo o processo até que ele seja reiniciado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.