CVE-2026-69200 in node-opcua
Sumário
de VulDB • 17/09/2026
node-opcua é uma implementação de OPC UA para TypeScript e Node.js. Antes da versão node-opcua-client 2.145.0, o método interno fieldsToJson em packages/node-opcua-client/source/alarms_and_conditions/client_alarm.ts atribui diretamente nomes de campos não sanitizados e permite que um caminho __proto__.pollutedKey modifique Object.prototype. A exploração bem-sucedida requer que uma aplicação exponha campos de eventos controlados pelo atacante ao fieldsToJson, podendo causar negação de serviço (DoS) ou corrupção da lógica da aplicação. Esta vulnerabilidade é corrigida na versão 2.145.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.