← 戻る
CVE-2026-35209
high
CVSS 7.5
defu is software that allows uers to assign default properties recursively. Prior to version 6.1.5, applications that pass unsanitized user input (e.g. parsed JSON request bodies, database records, or...
概要
defu is software that allows uers to assign default properties recursively. Prior to version 6.1.5, applications that pass unsanitized user input (e.g. parsed JSON request bodies, database records, or config files from untrusted sources) as the first argument to `defu()` are vulnerable to prototype...
AI要約 openai / gpt-4o
defuは、ユーザーがデフォルトのプロパティを再帰的に割り当てるソフトウェアです。バージョン6.1.5より前では、検証されていないユーザー入力を渡すことでプロトタイプ汚染が起きる可能性があります。攻撃者は特殊な__proto__キーを含むペイロードを使って意図したデフォルト値を上書きできます。
❓ 何が問題か
defuはプロトタイプ汚染に脆弱である。
📍 影響範囲
バージョン6.1.5より前の全てのバージョン。
🔥 重要度
攻撃によりデフォルト値が意図せずに上書きされる可能性がある。重大な影響を及ぼす。
🔧 修正方法
バージョン6.1.5にアップデートする。
🛡️ 暫定回避
情報なし。
🔍 検知方法
アプリケーションで__proto__キーを含む入力が使用されているか確認する。
参照URL
- patch [email protected]
- patch [email protected]
- patch [email protected]
- web [email protected]