CVE-2026-46509

Les applications utilisant la bibliothèque JavaScript `deepobj` (version 1.0.2 et versions antérieures) sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant distant non authentifié peut écraser des propriétés d'objets globaux en envoyant un chemin de propriété spécifiquement conçu, ce qui peut entraîner une modification du comportement de l'application ou un plantage par déni de service. Cette exploitation est facile à exécuter via le réseau et ne nécessite aucune interaction de la part de l'utilisateur.