CVE-2026-44966 in velocity.js
Sumário
de VulDB • 30/05/2026
Velocity.js é uma implementação em JavaScript do mecanismo de templates Apache Velocity. Nas versões 2.1.5 e anteriores, foi descoberta uma vulnerabilidade de prototype pollution no velocityjs. Este problema ocorre durante o processamento de diretivas #set em templates Velocity. Se uma aplicação renderizar um template controlado por um atacante, é possível modificar o Object.prototype, potencialmente levando a uma negação de serviço (DoS) ou execução remota de código (RCE), dependendo do ambiente do servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.