FICHE CVE

CVE-2026-16008

Publiée le 2026-07-17 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les applications utilisant la bibliothèque sagold json-schema-library (versions 11.5.0 et 11.5.1) sont sensibles à la pollution de prototype en raison d'une faille dans l'analyse des dépendances de propriétés. Un attaquant distant authentifié peut exploiter cette vulnérabilité en envoyant un objet JSON spécialement conçu pour modifier les attributs d'objets partagés, altérant potentiellement le comportement de l'application. Étant donné que cela nécessite des identifiants valides et que l'impact global est faible, le risque pour la plupart des systèmes est limité.

CVSS 4.02.1 FAIBLE

Type de faiblesse

Injection de code · CWE-94 Pollution de prototype · CWE-1321

Publiée2026-07-17

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A security vulnerability has been detected in sagold json-schema-library 11.5.0/11.5.1. This impacts the function parsePropertyDependencies of the file src/keywords/propertyDependencies.ts. The manipulation leads to improperly controlled modification of object prototype attributes. The attack can be initiated remotely. Upgrading to version 11.6.0 will fix this issue. The identifier of the patch is 432287ee6f68a02ce6f015354618486ec427a32d. It is advisable to upgrade the affected component.