← Back
CVE-2026-35209
high
CVSS 7.5
defu is software that allows uers to assign default properties recursively. Prior to version 6.1.5, applications that pass unsanitized user input (e.g. parsed JSON request bodies, database records, or...
Summary
defu is software that allows uers to assign default properties recursively. Prior to version 6.1.5, applications that pass unsanitized user input (e.g. parsed JSON request bodies, database records, or config files from untrusted sources) as the first argument to `defu()` are vulnerable to prototype...
AI summary openai / gpt-4o
defuは、ユーザーがデフォルトのプロパティを再帰的に割り当てるソフトウェアです。バージョン6.1.5より前では、検証されていないユーザー入力を渡すことでプロトタイプ汚染が起きる可能性があります。攻撃者は特殊な__proto__キーを含むペイロードを使って意図したデフォルト値を上書きできます。
❓ What is the problem
defuはプロトタイプ汚染に脆弱である。
📍 Affected scope
バージョン6.1.5より前の全てのバージョン。
🔥 Severity
攻撃によりデフォルト値が意図せずに上書きされる可能性がある。重大な影響を及ぼす。
🔧 How to fix
バージョン6.1.5にアップデートする。
🛡️ Workaround
情報なし。
🔍 Detection
アプリケーションで__proto__キーを含む入力が使用されているか確認する。
References
- patch [email protected]
- patch [email protected]
- patch [email protected]
- web [email protected]