CERT24CVE-2026-55886 — Jodit Editori prototüübi saastamine funktsiooni Jodit.modules.Helpers.set() kauduLoading data…

CVE-2026-55886 — Jodit Editori prototüübi saastamine funktsiooni Jodit.modules.Helpers.set() kaudu

Jodit sisaldab prototüübi saastamise haavatavust (CWE-1321). Funktsioon Jodit.modules.Helpers.set() võib muuta Object.prototype’i, kui võtmetee sisaldab väärtust __proto__, constructor või prototype. Parandus on saadaval versioonis 4.12.26.

← Back to intelligence

CVE-2026-55886 — Jodit Editori prototüübi saastamine funktsiooni Jodit.modules.Helpers.set() kaudu

Jodit sisaldab prototüübi saastamise haavatavust (CWE-1321). Funktsioon Jodit.modules.Helpers.set() võib muuta Object.prototype’i, kui võtmetee sisaldab väärtust __proto__, constructor või prototype. Parandus on saadaval versioonis 4.12.26.