PT-2026-41216 · Npm+1 · @Ranfdev/Deepobj+1

0Xbassia · Publicado 2026-05-14 · Atualizado 2026-05-28 · CVE-2026-46509

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas deepobj versões anteriores a 1.0.3

Descrição A poluição de protótipo ocorre quando os caminhos de propriedade contêm proto, constructor ou prototype. Este problema surge quando os caminhos de propriedade são expostos como entrada do usuário, permitindo que um invasor modifique o protótipo de classes de objetos base.

Recomendações Atualize para a versão 1.0.3.

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2026-46509

GHSA-X7Q7-FCHV-8H2J

Produtos afetados

@Ranfdev/Deepobj

Deepobj

Referências · 5

• https://github.com/ranfdev/deepobj/security/advisories/GHSA-x7q7-fchv-8h2j · Nota
• https://github.com/ranfdev/deepobj · Nota
• https://twitter.com/CVEnew/status/2060091963714552038 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-x7q7-fchv-8h2j · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-46509 · Nota de Segurança