PT-2026-57643 · Primefaces · Primereact

Dremig · Publicado 2026-07-13 · Atualizado 2026-07-13 · CVE-2026-15538

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas primefaces primereact versões anteriores a 10.9.9

Description Uma fraqueza no componente API permite que atacantes remotos causem a modificação inadequadamente controlada de atributos de protótipo de objeto. Isso ocorre por meio da manipulação do argumento Field dentro da função ObjectUtils.mutateFieldData(). Este problema afeta especificamente produtos que não são mais suportados pelo mantenedor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Prototype Pollution

Code Injection

Enumeração de Fraquezas

CWE-1321

CWE-94

Identificadores relacionados

CVE-2026-15538

Produtos afetados

Primereact

Referências · 10

• https://github.com/primefaces/primereact/issues/8553 · Nota
• https://github.com/Mantle-UI/mantle-ui/issues/50 · Nota
• https://vuldb.com/cve/CVE-2026-15538 · Nota
• https://vuldb.com/submit/855024 · Nota
• https://vuldb.com/vuln/377888 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-15538 · Nota de Segurança
• https://twitter.com/CVEnew/status/2076612847589818668 · Publicação no Twitter
• https://vuldb.com/vuln/377888/cti · Nota
• https://twitter.com/infoflowcloud/status/2076614094296080656 · Publicação no Twitter
• https://github.com/primefaces/primereact · Nota