CVE-2026-59876

Les applications utilisant les versions 8.2.0 à 8.6.5 de `protobufjs` pour analyser des définitions protobuf sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant distant et non authentifié peut envoyer un message au format texte spécialement conçu, contenant une clé `__proto__`, afin de modifier le comportement des objets de type map au sein de l'application. Bien que cela puisse entraîner des fuites de données mineures ou des problèmes d'intégrité, l'exécution de cette faille est difficile car elle nécessite une configuration spécifique et un degré de précision élevé.