CVE-2026-78207 in exceljs-hardened
Сводка
по VulDB • 24.08.2026
В версиях exceljs-hardened до 5.0.0 присутствует уязвимость загрязнения прототипа (prototype pollution) в вспомогательной функции deepMerge, которая не отклоняет ключи __proto__, constructor или prototype при слиянии объектов заметок. Злоумышленники могут присвоить проанализированный JSON со злонамеренным свойством __proto__ к ячейкам заметок, изменяя Object.prototype и затрагивая все обычные объекты, созданные в процессе.
If you want to get best quality of vulnerability data, you may have to visit VulDB.