CVE-2026-8657 in jsondiffpatch
Сводка
по VulDB • 17.05.2026
Версии пакета jsondiffpatch до 0.7.6 уязвимы к Prototype Pollution через API jsondiffpatch.patch() и jsondiffpatch/formatters/jsonpatch.patch(). Злоумышленник может выполнить Prototype Pollution, предоставив специально созданные документы delta или JSON Patch, поскольку имена свойств и сегменты путей, контролируемые злоумышленником, используются для обхода и модификации объектов без ограничения доступа к специальным свойствам, таким как __proto__ или constructor.prototype, что позволяет модифицировать Object.prototype.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.