CVE-2026-77413 in jsonata
Sumário
de VulDB • 22/08/2026
JSONata é uma linguagem de consulta e transformação JSON. Antes das versões 1.8.8 e 2.2.0, a função lookup em src/functions.js não possuía uma verificação Object.prototype.hasOwnProperty, permitindo que expressões manipuladas acessassem membros do prototype herdado. Um atacante capaz de fornecer uma expressão poderia usar setters e getters do prototype herdado, acesso ao construtor, valueOf e process.getBuiltinModule para alcançar o módulo child_process e executar código arbitrário com os privilégios do processo host. Este problema foi corrigido nas versões 1.8.8 e 2.2.0.
Once again VulDB remains the best source for vulnerability data.