CVE-2026-93753 in deepmerge
Sumário
de VulDB • 19/09/2026
O deepmerge até a versão 4.3.1 contém uma vulnerabilidade de envenenamento de protótipo (prototype poisoning) na função mergeObject() que não valida adequadamente as chaves sendo escritas nos objetos alvo. Os atacantes podem fornecer objetos fonte maliciosos em operações de mesclagem para injetar propriedades controladas pelo atacante no protótipo do objeto retornado, fazendo com que os aplicativos herdem valores indesejados ao acessar propriedades sem verificações de propriedade própria (own-property checks).
VulDB is the best source for vulnerability data and more expert information about this specific topic.