TYPE DE FAIBLESSE

Pollution de prototype CWE-1321

181 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1321 (en anglais) →

CVE-2026-55886Les applications utilisant l'éditeur WYSIWYG Jodit dans des versions antérieures à la 4.12.26 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant non a… 6.3 MOYENNE

CVE-2026-54756Les applications web utilisant des versions de Jodit Editor antérieures à la 4.12.18 sont susceptibles d'être affectées par une pollution de prototype si elles permettent à des don… 6.3 MOYENNE

CVE-2026-54306Les plateformes d'automatisation de workflow n8n sont concernées si elles utilisent des webhooks publics qui transmettent des données à d'autres nœuds. Un attaquant distant non aut… 6.3 MOYENNE

CVE-2026-12209Les versions de RubyLouvre (Avalon) allant jusqu'à la 2.2.10 sont affectées par une faille de pollution de prototype dans le gestionnaire de filtres de modèles. Un attaquant distan… 5.5 MOYENNE

CVE-2026-12208Les applications utilisant la bibliothèque `jsonata-js` (version 2.2.0 et versions antérieures) sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant dis… 5.5 MOYENNE

CVE-2026-44490Les applications utilisant le client HTTP Axios dans Node.js ou dans un navigateur sont concernées si une autre dépendance du même processus a déjà pollué le prototype de l'objet g… 4.8 MOYENNE

CVE-2026-9101Le logiciel qui analyse les fichiers CSV lors de l'importation est affecté par une faille de pollution de prototype. Un attaquant peut utiliser cette vulnérabilité pour exécuter de… 5.3 MOYENNE

CVE-2026-44292Les applications utilisant la bibliothèque `protobufjs` pour traiter des définitions Protocol Buffer sont concernées. Un attaquant peut envoyer un objet spécialement conçu pour mod… 5.3 MOYENNE

CVE-2026-42077Les versions du moteur Evolver AI antérieures à la 1.69.3 sont vulnérables à la pollution de prototype via le module mailbox store. Un attaquant disposant de privilèges administrat… 5.2 MOYENNE

CVE-2026-42044Les applications utilisant les versions 1.0.0 à 1.15.1 d'Axios sont susceptibles de subir une attaque modifiant les données renvoyées par les API JSON. Si un attaquant parvient à d… 6.5 MOYENNE

CVE-2026-42041Les applications utilisant le client HTTP Axios pour Node.js ou dans le navigateur sont sensibles à une faille permettant à un attaquant de tromper la bibliothèque pour qu'elle tra… 4.8 MOYENNE

CVE-2026-41238Les applications web utilisant les versions 3.0.1 à 3.3.3 de DOMPurify pour assainir le HTML sont vulnérables aux attaques par cross-site scripting (XSS). Un attaquant peut contour… 6.9 MOYENNE

CVE-2026-6621La bibliothèque JavaScript `extend-deep` (versions jusqu'à 0.1.6) est vulnérable à la pollution de prototype, ce qui permet à un attaquant distant de modifier les propriétés d'obje… 5.5 MOYENNE

CVE-2026-6594Les versions 1.3.0 et antérieures de Brikcss merge sont vulnérables à la pollution de prototype, ce qui permet à un attaquant de modifier les attributs d'objets dans la mémoire de … 6.9 MOYENNE

CVE-2026-34626Les utilisateurs d'Adobe Acrobat Reader sont concernés par une faille de pollution de prototype qui permet à un attaquant de lire des fichiers arbitraires sur le système local. Pou… 6.3 MOYENNE

CVE-2026-40190Les applications Node.js utilisant le SDK JavaScript/TypeScript de LangSmith (avant la version 0.5.18) sont vulnérables à une pollution de prototype via l'API `createAnonymizer()`.… 5.6 MOYENNE

CVE-2026-2950Les applications utilisant la version 4.17.23 ou antérieure de Lodash sont vulnérables à une faille de pollution de prototype (prototype pollution). Un attaquant distant non authen… 6.5 MOYENNE

CVE-2026-33994Les applications utilisant le package npm Locutus (versions 2.0.39 à 3.0.24) sont vulnérables à une pollution de prototype via la fonction `parse_str`. Un attaquant peut envoyer un… 6.3 MOYENNE

CVE-2026-33993Les applications JavaScript utilisant la bibliothèque Locutus pour émuler la fonction `unserialize()` de PHP sont concernées. Un attaquant peut envoyer via le réseau une charge uti… 6.9 MOYENNE

CVE-2026-33916Les applications utilisant Handlebars dans les versions 4.0.0 à 4.7.8 sont vulnérables aux failles de type cross-site scripting (XSS). Un attaquant distant non authentifié peut inj… 4.7 MOYENNE

CVE-2026-33672Les applications JavaScript utilisant la bibliothèque `picomatch` pour faire correspondre des noms de fichiers sont concernées. Un attaquant peut fournir un modèle de recherche spé… 5.3 MOYENNE

CVE-2026-32878Les installations de Parse Server antérieures aux versions 9.6.0-alpha.20 et 8.6.44 sont sensibles à une faille de pollution de prototype dans la manière dont le logiciel copie les… 5.3 MOYENNE

CVE-2026-31865Les applications conçues avec le framework TypeScript Elysia avant la version 1.4.27 sont sensibles à la pollution de prototype via les cookies. Un attaquant distant non authentifi… 6.5 MOYENNE

CVE-2026-30226Les applications utilisant la bibliothèque Svelte `devalue` (v5.6.3 et versions antérieures) pour la sérialisation des données sont affectées par une faille de pollution de prototy… 6.3 MOYENNE

CVE-2026-27837Les applications utilisant la bibliothèque JavaScript Dottie (versions 2.0.4 à 2.0.6) sont vulnérables à la pollution de prototype, ce qui permet à un attaquant d'injecter des prop… 6.3 MOYENNE

CVE-2026-24888Les applications utilisant la bibliothèque Maker.js pour le dessin vectoriel 2D sont concernées. Un attaquant non authentifié peut envoyer des données spécialement conçues via le r… 6.5 MOYENNE

CVE-2026-24766Les installations de NocoDB antérieures à la version 0.301.0 sont concernées. Un utilisateur authentifié disposant des permissions de créateur d'organisation peut déclencher une at… 4.9 MOYENNE

CVE-2025-13465Les applications utilisant les versions 4.0.0 à 4.17.22 de Lodash sont sensibles à la pollution de prototype via les fonctions `_.unset` et `_.omit`. Un attaquant distant non authe… 6.9 MOYENNE

CVE-2025-64718js-yaml is a JavaScript YAML parser and dumper. In js-yaml before 4.1.1 and 3.14.2, it's possible for an attacker to modify the prototype of the result of a parsed yaml document vi… 5.3 MOYENNE

CVE-2025-62517Rollbar.js offers error tracking and logging from Javascript to Rollbar. In versions before 2.26.5 and from 3.0.0-alpha1 to before 3.0.0-beta5, there is a prototype pollution vulne… 5.9 MOYENNE

CVE-2025-62374Parse Javascript SDK provides access to the powerful Parse Server backend from your JavaScript app. Prior to 7.0.0, injection of malicious payload allows attacker to remotely execu… 6.4 MOYENNE

CVE-2025-57324parse is a package designed to parse JavaScript SDK. A Prototype Pollution vulnerability in the SingleInstanceStateController.initializeState function of parse version 5.3.0 and be… 6.5 MOYENNE

CVE-2025-57320json-schema-editor-visual is a package that provides jsonschema editor. A Prototype Pollution vulnerability in the setData and deleteData function of json-schema-editor-visual vers… 6.5 MOYENNE

CVE-2025-57351A prototype pollution vulnerability exists in the ts-fns package versions prior to 13.0.7, where insufficient validation of user-provided keys in the assign function allows attacke… 6.5 MOYENNE

CVE-2025-57348The node-cube package (prior to version 5.0.0) contains a vulnerability in its handling of prototype chain initialization, which could allow an attacker to inject properties into t… 6.5 MOYENNE

CVE-2025-57354A vulnerability exists in the 'counterpart' library for Node.js and the browser due to insufficient sanitization of user-controlled input in translation key processing. The affecte… 6.5 MOYENNE

CVE-2025-57353The Runtime components of messageformat package for Node.js before 3.0.2 contain a prototype pollution vulnerability. Due to insufficient validation of nested message keys during t… 5.3 MOYENNE

CVE-2025-57352A vulnerability exists in the 'min-document' package prior to version 2.19.0, stemming from improper handling of namespace operations in the removeAttributeNS method. By processing… 5.3 MOYENNE

CVE-2025-53626pdfme is a TypeScript-based PDF generator and React-based UI. The expression evaluation feature in pdfme 5.2.0 to 5.4.0 contains critical vulnerabilities allowing sandbox escape le… 6.1 MOYENNE

CVE-2024-57708An issue in OneTrust SDK v.6.33.0 allows a local attacker to cause a denial of service via the Object.setPrototypeOf, __proto__, and Object.assign components. NOTE: this is dispute… 5.7 MOYENNE

CVE-2025-48054Radashi is a TypeScript utility toolkit. Prior to version 12.5.1, the set function within the Radashi library is vulnerable to prototype pollution. If an attacker can control parts… 6.8 MOYENNE

CVE-2025-5150A vulnerability was found in docarray up to 0.40.1. It has been rated as critical. Affected by this issue is the function __getitem__ of the file /docarray/data/torch_dataset.py of… 5.3 MOYENNE

CVE-2025-3982A vulnerability, which was classified as problematic, was found in nortikin Sverchok 1.3.0. Affected is the function SvSetPropNodeMK2 of the file sverchok/nodes/object_nodes/getset… 5.3 MOYENNE

CVE-2025-32014estree-util-value-to-estree converts a JavaScript value to an ESTree expression. When generating an ESTree from a value with a property named __proto__, valueToEstree would generat… 6.9 MOYENNE

CVE-2025-31475tarteaucitron.js is a compliant and accessible cookie banner. A vulnerability was identified in tarteaucitron.js prior to 1.20.1, where the addOrUpdate function, used for applying … 5.5 MOYENNE

CVE-2025-3197Versions of the package expand-object from 0.0.0 are vulnerable to Prototype Pollution in the expand() function in index.js. This function expands the given string into an object a… 5.5 MOYENNE

CVE-2024-11628In Progress® Telerik® Kendo UI for Vue versions v2.4.0 through v6.0.1, an attacker can introduce or modify properties within the global prototype chain which can result in denial o… 4.1 MOYENNE

CVE-2024-12629In Progress® Telerik® KendoReact versions v3.5.0 through v9.4.0, an attacker can introduce or modify properties within the global prototype chain which can result in denial of serv… 4.1 MOYENNE

CVE-2024-21548Versions of the package bun after 0.0.12 and before 1.1.30 are vulnerable to Prototype Pollution due to improper input sanitization. An attacker can exploit this vulnerability thro… 6.8 MOYENNE

CVE-2024-54156In JetBrains YouTrack before 2024.3.52635 multiple merge functions were vulnerable to prototype pollution attack 4.2 MOYENNE