CVE-2026-77414 in JSONata
Sumário
de VulDB • 22/08/2026
JSONata é uma linguagem de consulta e transformação JSON. Antes das versões 1.8.8 e 2.2.1, a função `environment.lookup` em `src/jsonata.js` utilizava um verificador `hasOwnProperty` que podia ser contornado. Expressões elaboradas poderiam usar `$hasOwnProperty`, `$spread`, `$string`, acesso ao prototype e `$constructor` para alcançar o prototype do objeto e invocar `process.getBuiltinModule` com `child_process`, executando código arbitrário com os privilégios do processo host. Este problema foi corrigido nas versões 1.8.8 e 2.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.