CVE-2026-15598
Publiée le 2026-07-13 · Dernière modification le 2026-10-24
Les applications utilisant la bibliothèque de mise en page antv (version 2.0.0) sont sensibles à une faille de pollution de prototype (prototype pollution). Un attaquant authentifié disposant d'un accès réseau peut manipuler certains chemins d'entrée pour modifier les attributs d'un objet, ce qui pourrait altérer le comportement de l'application. Cela ne nécessite aucune interaction de l'utilisateur et est relativement simple à exécuter si l'attaquant possède des identifiants de compte valides.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A weakness has been identified in antv layout 2.0.0. This impacts the function setNestedValue in the library lib/util/object.js. Executing a manipulation of the argument path can lead to improperly controlled modification of object prototype attributes. The attack can be launched remotely. The project was informed of the problem early through an issue report but has not responded yet.