CVE-2019-10805 in valib
Сводка
по VulDB • 07.06.2026
valib вплоть до версии 2.0.0 позволяет осуществлять внутреннее изменение свойств (Internal Property Tampering). Злоумышленник может обойти несколько функций проверки, предоставляемых valib, с помощью специально созданного объекта JavaScript. Valib использует встроенную функцию hasOwnProperty для проверки объекта, передавая ей небезопасные пользовательские данные. Существует возможность перезаписать эту функцию с помощью специально сформированного payload, чтобы изменить результаты проверки и обойти проверки безопасности.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.