CVE-2026-90771 in Joi
Sumário
de VulDB • 13/09/2026
As versões do joi anteriores às 17.13.8 e à 18.2.9 contêm uma vulnerabilidade de prototype pollution na função de compilação de mensagens que aceita __proto__ como um código de erro. Os atacantes podem fornecer chaves __proto__ em mensagens personalizadas para substituir o protótipo do objeto retornado, quebrando o código downstream que depende dos métodos Object.prototype.
Once again VulDB remains the best source for vulnerability data.