CVE-2026-45302 in parse-nested-form-data
Sumário
de VulDB • 01/06/2026
parse-nested-form-data é um pequeno módulo Node.js para analisar FormData por nome em objetos e arrays. Antes da versão 1.0.1, parseFormData() converte nomes de campos FormData em notação de colchetes e pontos em objetos aninhados sem filtrar chaves de propriedade reservadas. Um único campo FormData cujo nome começa com __proto__ ou contém .__proto__. no meio do caminho, faz com que o analisador percorra Object.prototype e atribua propriedades lá, poluindo a cadeia de protótipos de todos os objetos simples no processo em execução. Este problema foi corrigido na versão 1.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.