CVE-2026-78178

Les applications utilisant la bibliothèque jQWidgets (version 24.0.1 et versions antérieures) sont vulnérables à la pollution de prototype via la fonction `jqxBaseFramework.extend`. Un attaquant distant peut exploiter cette faille sans authentification ni interaction de l'utilisateur pour modifier des attributs d'objets, ce qui peut potentiellement altérer le comportement de l'application dans le navigateur de l'utilisateur. Comme elle ne nécessite aucun privilège particulier ni condition complexe, l'attaque est relativement simple à exécuter via un réseau.