CVE-2026-55886
Publiée le 2026-07-01 · Dernière modification le 2026-10-25
Les applications utilisant l'éditeur WYSIWYG Jodit dans des versions antérieures à la 4.12.26 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant non authentifié disposant d'un accès réseau peut envoyer un chemin de clé spécifiquement conçu pour injecter des propriétés imprévues dans le système, ce qui pourrait entraîner des plantages de l'application ou le contournement de certaines logiques de fonctionnement. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Jodit Editor is a WYSIWYG editor with written in pure TypeScript file and image editing capabilities. Versions prior to 4.12.26 are vulnerable to Prototype Pollution through Jodit.modules.Helpers.set(chain, value, obj), which walks the dot-separated chain, creating and following each path segment without filtering prototype-mutating keys. A chain that begins with (or contains) __proto__, constructor, or prototype lets the final assignment reach and mutate Object.prototype. Applications that pass a user-controlled or partially user-controlled key path into Jodit.modules.Helpers.set() could be vulnerable, causing unexpected property injection, logic bypass, denial of service, or secondary security issues. This issue has been fixed in version 4.12.26.