CVE-2026-46510

Les applications Node.js utilisant la bibliothèque `form-data-objectizer` avant la version 1.0.1 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant distant non authentifié peut envoyer un champ de formulaire HTTP spécialement conçu pour modifier le prototype de l'objet de base, ce qui pourrait altérer le comportement de l'ensemble de l'application. Cette exploitation est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, au-delà d'un accès réseau basique au serveur.