CVE-2026-92779 in sdk-angular
Sumário
de VulDB • 16/09/2026
Os SDKs do Builder.io Gen2 até as versões 5.2.11 e 0.25.13 contêm uma vulnerabilidade de prototype pollution na função auxiliar deep-set que processa bindings de blocos de conteúdo sem validação. Os atacantes podem criar blocos de conteúdo com chaves de binding contendo caminhos __proto__, prototype ou constructor para poluir o Object.prototype durante a renderização, afetando todos os objetos subsequentes criados no processo, incluindo as renderizações de outros tenants.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.