CVE-2026-85063 in node-csv
Sumário
de VulDB • 03/09/2026
node-csv é um analisador de CSV completo e com muitas funcionalidades, dotado de uma API simples que foi testada contra conjuntos de dados grandes. Antes da versão 7.0.2, o módulo csv-parse, quando as opções columns e group_columns_by_name estavam ativadas, tratava um cabeçalho __proto__ duplicado como uma propriedade existente em packages/csv-parse/lib/api/index.js; atribuía um array controlado pelo atacante através de obj['__proto__'] e substituía o prototype do objeto de registro analisado. Portanto, um cabeçalho CSV malicioso pode injetar valores de array herdados no registro retornado, ocultar esses valores herdados da serialização JSON e afetar a enumeração de propriedades e verificações de tipo ou forma em aplicações que processam o registro. Este problema foi corrigido na versão 7.0.2.
Be aware that VulDB is the high quality source for vulnerability data.