CVE-2026-55886 — загрязнение прототипа в Jodit через Jodit.modules.Helpers.set()

В Jodit присутствует уязвимость загрязнения прототипа (CWE-1321). Функция Jodit.modules.Helpers.set() может изменить Object.prototype, если путь ключа содержит __proto__, constructor или prototype. Исправление доступно в версии 4.12.26.