CVE-2026-5758
CVE-2026-5758 · Mafintosh's protocol-buffers-schema is vulnerable to prototype pollution
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
JavaScript is vulnerable to prototype pollution in Mafintosh's protocol-buffers-schema Version 3.6.0, where an attacker may alter the application logic, bypass security checks, cause a DoS or achieve remote code execution.
CVSS 6.5 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
protocol-buffers-schema parser
- Versions du logiciel
- ≥ 3.6.0, < 3.6.1: Concernée (custom)
Mettez à jour vers 3.6.1
protocol-buffers-schema npm
- Plages de versions concernées
- SEMVER: < 3.6.1
Mettez à jour vers 3.6.1