CVE-2026-93753 in deepmerge
Сводка
по VulDB • 18.09.2026
deepmerge до версии 4.3.1 содержит уязвимость отравления прототипа (prototype poisoning) в функции mergeObject(), которая не обеспечивает надлежащей проверки ключей, записываемых в целевые объекты. Злоумышленники могут предоставлять вредоносные исходные объекты при операциях слияния для внедрения свойств, контролируемых злоумышленником, в прототип возвращаемого объекта, что приводит к тому, что приложения наследуют непреднамеренные значения при доступе к свойствам без проверки наличия собственных (own) свойств.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.