CVE-2026-6594
Publiée le 2026-04-20 · Dernière modification le 2026-10-26
Les versions 1.3.0 et antérieures de Brikcss merge sont vulnérables à la pollution de prototype, ce qui permet à un attaquant de modifier les attributs d'objets dans la mémoire de l'application. Un attaquant peut déclencher cela à distance via le réseau, sans avoir besoin de privilèges particuliers ni d'interaction avec l'utilisateur. Bien que l'impact soit limité à l'environnement local de l'application, cela pourrait potentiellement entraîner un comportement instable ou d'autres contournements de sécurité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was determined in brikcss merge up to 1.3.0. This affects an unknown part. Executing a manipulation of the argument __proto__/constructor.prototype/prototype can lead to improperly controlled modification of object prototype attributes. The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.