PT-2026-50839 · Undefined · Undefined

Igor Garofano · Publicado 2026-06-19 · Atualizado 2026-06-19 · CVE-2026-12644

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas ts-deepmerge versões anteriores a 8.0.0

Description Ocorre uma exceção não capturada devido ao manuseio inadequado de métodos integrados do Object.prototype, como toString e valueOf. Quando a entrada controlada pelo usuário contém essas chaves com valores que não são funções, o objeto mesclado resultante torna-se corrompido. Consequentemente, qualquer operação de contexto de string dispara um TypeError, causando a interrupção do aplicativo.

Recommendations Atualize para a versão 8.0.0 ou posterior.

Correção

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2026-12644

Produtos afetados

Undefined

Referências · 7

• https://github.com/voodoocreation/ts-deepmerge/commit/305a05831a462fb2c353d3cbbff55a0733286f8c · Nota
• https://gist.github.com/igorg1312/775fa00114c4d47df6ae0551779ab407 · Nota
• https://twitter.com/VulmonFeeds/status/2067883507641090138 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12644 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2067934451804389788 · Publicação no Twitter
• https://security.snyk.io/vuln/SNYK-JS-TSDEEPMERGE-17339141 · Nota
• https://twitter.com/CVEnew/status/2067932712011514056 · Publicação no Twitter