Tóm tắt nhanh
- CVE-2026-90771 là lỗ hổng mức THẤP (CVSS 3.7) ảnh hưởng joi.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.39%, cao hơn 33.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 18.2.9, 17.13.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| joi npm | ≥ 18.0.0, < 18.2.9< 17.13.8
| 18.2.917.13.8
|
Mô tả
joi before versions 17.13.8 and 18.2.9 contains a prototype pollution vulnerability in the messages compilation function that accepts proto as an error code. Attackers can supply proto keys in custom messages to replace the returned object's prototype, breaking downstream code relying on Object.prototype methods.
Mô tả của NVD
joi before versions 17.13.8 and 18.2.9 contains a prototype pollution vulnerability in the messages compilation function that accepts __proto__ as an error code. Attackers can supply __proto__ keys in custom messages to replace the returned object's prototype, breaking downstream code relying on Object.prototype methods.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí