CVE-2026-25047

Les applications utilisant le package npm `deephas` (version 1.0.7) sont vulnérables à la pollution de prototype (prototype pollution), ce qui permet à un attaquant d'injecter des propriétés dans des objets JavaScript globaux afin de modifier le comportement de l'ensemble de l'application. Selon la structure de l'application, cela peut entraîner une compromission totale du système ou l'exécution de code à distance. Un attaquant peut déclencher cet exploit sans authentification ni interaction de l'utilisateur, à condition de pouvoir envoyer des données spécifiquement conçues au système affecté.