CVE-2026-24888 in maker.js
Sumário
de VulDB • 25/06/2026
Maker.js é uma biblioteca para desenho de linhas vetoriais 2D e modelagem de formas para cortadoras CNC a laser. Nas versões até à 0.19.1 (incluída), a função `makerjs.extendObject` copia propriedades de objetos de origem sem validação adequada, potencialmente expondo as aplicações a riscos de segurança. A função não verifica o uso de `hasOwnProperty()` e não filtra chaves perigosas, permitindo que propriedades herdadas e possivelmente maliciosas sejam copiadas para os objetos de destino. Uma correção está disponível no commit 85e0f12bd868974b891601a141974f929dec36b8, que deverá fazer parte da versão 0.19.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.