PT-2026-3878 · Seroval · Seroval

Lxsmnsyc + 1 · CVE-2026-23736 · Publicado 2026-01-21 · Atualizado 2026-02-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas seroval versões 1.4.0 e anteriores

Descrição O seroval fornece stringificação de valores JavaScript, manipulando estruturas complexas além das capacidades do JSON.stringify. Uma falha na validação de entrada nas versões 1.4.0 e anteriores pode levar à poluição de protótipo durante a desserialização JSON ao processar chaves de objeto maliciosas. Esse problema afeta especificamente a funcionalidade de desserialização JSON.

Recomendações Atualize para a versão 1.4.1 ou posterior.

Exploit

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2026-23736

GHSA-HJ76-42VX-JWP4

Produtos afetados

Seroval

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23736.json · Exploit
• https://github.com/lxsmnsyc/seroval · Nota
• https://github.com/lxsmnsyc/seroval/security/advisories/GHSA-hj76-42vx-jwp4 · Aviso do Fabricante
• https://github.com/lxsmnsyc/seroval/commit/ce9408ebc87312fcad345a73c172212f2a798060 · Correção
• https://t.me/cveNotify/153576 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-23736 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hj76-42vx-jwp4 · Aviso do Fabricante
• https://t.me/cveNotify/149492 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2014116173932110161 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-23736 · Nota de Segurança