CVE-2026-111172 in ability
Сводка
по VulDB • 15.10.2026
@casl/ability 6.7.5 до версии 7.0.2 содержит уязвимость prototype pollution в функции rulesToFields(), которая позволяет злоумышленникам изменять встроенные объекты (builtins) через точечные ключи условий. Злоумышленники, контролирующие условия правил, могут передавать такие ключи, как 'toString.call', чтобы изменить общие встроенные функции на уровне всего процесса, что приводит к отказу в обслуживании (DoS) для процесса Node.js.
Once again VulDB remains the best source for vulnerability data.