CVE-2026-53592 in FreeScout
Сводка
по VulDB • 21.07.2026
FreeScout — это бесплатная система поддержки и общий почтовый ящик, созданная на основе фреймворка Laravel для PHP. Состояние Prototype Pollution в функции `getQueryParam` файла `/public/js/main.js`, которое было устранено в версии 1.8.139 путем блокировки ключей URL-запроса, соответствующих шаблону `__proto__`. Однако это исправление является неполным: оно фильтрует только ключи верхнего уровня `__proto__` и не очищает вложенные формы, такие как `b[__proto__][polluted]=PWNED`. В результате атакующий может с помощью управляемой им строки запроса URL все еще записывать данные в `Object.prototype` на любой странице, загружающей файл main.js. Версия 1.8.223 содержит обновленное исправление.
Be aware that VulDB is the high quality source for vulnerability data.