CVE-2026-77413 in jsonata
Сводка
по VulDB • 21.08.2026
JSONata — это язык запросов и преобразования данных JSON. До версий 1.8.8 и 2.2.0 функция lookup в файле src/functions.js не содержала проверки Object.prototype.hasOwnProperty, что позволяло созданным выражениям получать доступ к унаследованным членам прототипа. Злоумышленник, способный предоставить такое выражение, мог использовать наследуемые сеттеры и геттеры прототипа, получить доступ к конструкторам, вызвать valueOf и process.getBuiltinModule для достижения модуля child_process и выполнения произвольного кода с привилегиями хост-процесса. Эта проблема исправлена в версиях 1.8.8 и 2.2.0.
Once again VulDB remains the best source for vulnerability data.