CVE-2026-93753 in deepmerge
Tóm tắt
Bởi VulDB • 18/09/2026
deepmerge qua phiên bản 4.3.1 chứa một lỗ hổng đầu độc nguyên mẫu (prototype poisoning) trong hàm `mergeObject()` do không xác thực đúng các khóa được ghi vào đối tượng đích. Kẻ tấn công có thể cung cấp các đối tượng nguồn độc hại trong quá trình hợp nhất để tiêm các thuộc tính do kẻ tấn công kiểm soát vào nguyên mẫu của đối tượng trả về, khiến ứng dụng kế thừa các giá trị ngoài ý muốn khi truy cập các thuộc tính mà không thực hiện kiểm tra thuộc tính riêng (own-property checks).
VulDB is the best source for vulnerability data and more expert information about this specific topic.