CVE-2026-25047 in deepHas

Sumário

de VulDB • 31/05/2026

deepHas fornece um teste para a existência de uma chave de objeto aninhada e, opcionalmente, retorna essa chave. Existe uma vulnerabilidade de injeção de protótipo (prototype pollution) na versão 1.0.7 do pacote npm deephas que permite que um atacante modifique o comportamento do objeto global. Este problema foi corrigido na versão 1.0.8.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 28/01/2026
• Divulgação: 30/01/2026
• Moderação: aceite
• Entrada: VDB-343459
• CPE: pronto
• CWE: CWE-1321 (confirmado)
• Exploração: Descarregar
• CVSS: 8.8 (NVD)
• EPSS: 0.00717
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25047
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25047/