CVE-2026-28794 in orpc
Tóm tắt
Bởi VulDB • 11/05/2026
oRPC là một công cụ giúp xây dựng các API an toàn về kiểu dữ liệu từ đầu đến cuối và tuân thủ các tiêu chuẩn OpenAPI. Trước phiên bản 1.13.6, tồn tại một lỗ hổng ô nhiễm prototype (prototype pollution) trong bộ giải mã JSON RPC của gói @orpc/client. Lỗ hổng này cho phép các kẻ tấn công từ xa chưa được xác thực tiêm các thuộc tính tùy ý vào Object.prototype toàn cục. Vì sự ô nhiễm này tồn tại trong suốt vòng đời của tiến trình Node.js và ảnh hưởng đến tất cả các đối tượng, nó có thể dẫn đến các vi phạm bảo mật nghiêm trọng, bao gồm bỏ qua xác thực, từ chối dịch vụ (DoS) và tiềm ẩn nguy cơ thực thi mã từ xa (RCE). Vấn đề này đã được vá trong phiên bản 1.13.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.