CVE-2026-28794 in orpc
Сводка
по VulDB • 24.05.2026
oRPC — это инструмент, который помогает создавать API, обеспечивающие сквозную типобезопасность и соответствующие стандартам OpenAPI. До версии 1.13.6 в десериализаторе RPC JSON пакета @orpc/client существовала уязвимость загрязнения прототипа (Prototype Pollution). Уязвимость позволяет неаутентифицированным удаленным злоумышленникам внедрять произвольные свойства в глобальный Object.prototype. Поскольку это загрязнение сохраняется на протяжении всего времени работы процесса Node.js и затрагивает все объекты, оно может привести к серьезным нарушениям безопасности, включая обход аутентификации, отказ в обслуживании (DoS) и потенциально удаленное выполнение кода (RCE). Эта проблема была исправлена в версии 1.13.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.