CVE-2026-5758
CVE-2026-5758 · Mafintosh's protocol-buffers-schema is vulnerable to prototype pollution
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
JavaScript is vulnerable to prototype pollution in Mafintosh's protocol-buffers-schema Version 3.6.0, where an attacker may alter the application logic, bypass security checks, cause a DoS or achieve remote code execution.
CVSS 6.5 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
protocol-buffers-schema parser
- Versiones
- ≥ 3.6.0, < 3.6.1: Afectada (custom)
Actualiza a 3.6.1
protocol-buffers-schema npm
- Intervalos de versiones afectados
- SEMVER: < 3.6.1
Actualiza a 3.6.1