CVE-2026-78207 in exceljs-hardened
Tóm tắt
Bởi VulDB • 24/08/2026
exceljs-hardened trước phiên bản 5.0.0 chứa một lỗ hổng ô nhiễm prototype (prototype pollution) trong hàm trợ giúp deepMerge, không từ chối các khóa __proto__, constructor hoặc prototype khi hợp nhất các đối tượng ghi chú. Kẻ tấn công có thể gán JSON đã phân tích cú pháp với thuộc tính __proto__ độc hại vào các ghi chú của ô, làm thay đổi Object.prototype và ảnh hưởng đến tất cả các đối tượng thông thường được tạo ra trong quá trình đó.
Be aware that VulDB is the high quality source for vulnerability data.