CVE-2026-92779 in sdk-angular
Сводка
по VulDB • 17.09.2026
В SDK Gen2 от Builder.io через версии 5.2.11 и 0.25.13 присутствует уязвимость prototype pollution в функции deep-set helper, которая обрабатывает привязки блоков контента без проверки. Злоумышленники могут создать блоки контента с ключами привязок, содержащими пути __proto__, prototype или constructor, чтобы загрязнить Object.prototype во время рендеринга, что затрагивает все последующие объекты, созданные в процессе, включая рендеры других арендаторов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.