TYPE DE FAIBLESSE

Pollution de prototype CWE-1321

621 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1321 (en anglais) →

CVE-2026-15607Les applications utilisant tanstack db (version 0.6.8 et versions antérieures) sont vulnérables à une faille de pollution de prototype dans le compilateur de requêtes. Un attaquant… 2.1 FAIBLE

CVE-2026-15598Les applications utilisant la bibliothèque de mise en page antv (version 2.0.0) sont sensibles à une faille de pollution de prototype (prototype pollution). Un attaquant authentifi… 5.3 MOYENNE

CVE-2026-15538Les applications utilisant la bibliothèque PrimeReact (jusqu'à la version 10.9.8) sont susceptibles d'être affectées par une pollution de prototype, permettant à un attaquant de mo… 5.3 MOYENNE

CVE-2026-56763Les applications web utilisant le framework Hono (versions antérieures à 4.12.7) avec l'option `dot` activée dans `parseBody` sont concernées. Un attaquant peut envoyer des données… 6.3 MOYENNE

CVE-2026-15195Les applications utilisant la bibliothèque `json-schema-ref-parser` (version 15.3.5 et antérieures) sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant… 2.1 FAIBLE

CVE-2026-59206Les instances d'automatisation de flux de travail n8n auto-hébergées sont concernées si elles utilisent des versions obsolètes. Un attaquant disposant d'un accès au compte de bas n… 7.1 ÉLEVÉE

CVE-2026-15187Les applications utilisant le package Node.js `enquirer` (jusqu'à la version 2.4.1) sont vulnérables à la pollution de prototype via la fonction `Enquirer.set`. Un attaquant dispos… 2.1 FAIBLE

CVE-2026-59876Les applications utilisant les versions 8.2.0 à 8.6.5 de `protobufjs` pour analyser des définitions protobuf sont vulnérables à la pollution de prototype (prototype pollution). Un … 4.8 MOYENNE

CVE-2026-57439Les instances auto-hébergées de CyberChef antérieures à la version 11.2.0 sont sensibles à une faille de pollution de prototype lors de l'analyse de données CSV dans l'opération Se… 5.0 MOYENNE

CVE-2026-55886Les applications utilisant l'éditeur WYSIWYG Jodit dans des versions antérieures à la 4.12.26 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant non a… 6.3 MOYENNE

CVE-2026-54756Les applications web utilisant des versions de Jodit Editor antérieures à la 4.12.18 sont susceptibles d'être affectées par une pollution de prototype si elles permettent à des don… 6.3 MOYENNE

CVE-2026-57926Les installations de JetBrains YouTrack antérieures à la version 2026.2.16593 sont vulnérables à une attaque par pollution de prototype via le pont websandbox. Un utilisateur authe… 2.6 FAIBLE

CVE-2026-54639Les applications serveur NodeJS utilisant Style Dictionary (versions 4.3.0 à 5.4.3) sont vulnérables à la pollution de prototype via des données de jetons malveillantes. Un attaqua… 8.8 ÉLEVÉE

CVE-2026-54306Les plateformes d'automatisation de workflow n8n sont concernées si elles utilisent des webhooks publics qui transmettent des données à d'autres nœuds. Un attaquant distant non aut… 6.3 MOYENNE

CVE-2026-44791Les installations d'automatisation de flux de travail n8n sont concernées si elles utilisent une version obsolète. Un utilisateur authentifié disposant de l'autorisation de créer o… 9.4 CRITIQUE

CVE-2026-44789Les installations d'automatisation de flux n8n sont concernées si elles utilisent une version antérieure à 1.123.43, 2.22.1 ou 2.20.7. Un attaquant disposant d'un compte utilisateu… 9.4 CRITIQUE

CVE-2026-54312Les instances d'automatisation de flux n8n antérieures à la version 2.24.0 sont concernées. Un utilisateur authentifié disposant de permissions de flux peut provoquer le plantage c… 7.2 ÉLEVÉE

CVE-2026-55388Les applications Node.js utilisant la bibliothèque de pool de workers `piscina` sont concernées. Un attaquant peut parvenir à une exécution complète de code à distance en exploitan… 8.1 ÉLEVÉE

CVE-2026-49252Les serveurs Deepstream exécutant des versions antérieures à la 10.0.5 sont vulnérables à la pollution de prototype (prototype pollution). Un utilisateur authentifié disposant de p… 9.9 CRITIQUE

CVE-2026-53676Les installations de ThingsBoard sont affectées par une faille de pollution de prototype qui permet à un attaquant d'exécuter du code arbitraire dans un environnement sandboxé. Pou… 8.6 ÉLEVÉE

CVE-2026-48714Les applications Node.js utilisant `i18next-http-middleware` et `i18next-fs-backend` sont vulnérables à une pollution de prototype à distance. Un attaquant non authentifié peut env… 9.1 CRITIQUE

CVE-2026-48713Les applications utilisant des versions d'i18next antérieures à la 2.6.6 qui permettent à des utilisateurs non approuvés de déclencher la persistance de clés manquantes sont concer… 9.1 CRITIQUE

CVE-2026-12209Les versions de RubyLouvre (Avalon) allant jusqu'à la 2.2.10 sont affectées par une faille de pollution de prototype dans le gestionnaire de filtres de modèles. Un attaquant distan… 5.5 MOYENNE

CVE-2026-12208Les applications utilisant la bibliothèque `jsonata-js` (version 2.2.0 et versions antérieures) sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant dis… 5.5 MOYENNE

CVE-2026-53609Les versions 4.30.0 et antérieures d'ApostropheCMS sont affectées par une faille de pollution de prototype. Un attaquant disposant d'identifiants de niveau éditeur peut envoyer une… 9.1 CRITIQUE

CVE-2026-44495Les applications utilisant des versions affectées du client HTTP Axios sont vulnérables à d'éventuels vols de données ou interruptions de service. Un attaquant ne peut pas exploite… 7.0 ÉLEVÉE

CVE-2026-44494Les applications utilisant les versions 1.0.0 à 1.15.f d'Axios sont vulnérables à une attaque de l'homme du milieu (Man-in-the-Middle) permettant à un attaquant d'intercepter, de l… 8.7 ÉLEVÉE

CVE-2026-44490Les applications utilisant le client HTTP Axios dans Node.js ou dans un navigateur sont concernées si une autre dépendance du même processus a déjà pollué le prototype de l'objet g… 4.8 MOYENNE

CVE-2026-44489Les applications utilisant le client HTTP Axios (versions 1.15.2 à 1.15.9) sont vulnérables à la pollution de prototype. Un attaquant capable d'injecter des données dans certains o… 3.7 FAIBLE

CVE-2026-46625Les applications utilisant la bibliothèque JavaScript `js-cookie` (versions antérieures à 3.0.7) sont affectées par une faille de pollution de prototype (prototype pollution). Un a… 7.5 ÉLEVÉE

CVE-2026-45302Les applications utilisant le module Node.js `parse-nested-form-data` sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant non authentifié peut envoyer … 8.2 ÉLEVÉE

CVE-2026-46510Les applications Node.js utilisant la bibliothèque `form-data-objectizer` avant la version 1.0.1 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant di… 8.2 ÉLEVÉE

CVE-2026-46509Les applications utilisant la bibliothèque JavaScript `deepobj` (version 1.0.2 et versions antérieures) sont vulnérables à la pollution de prototype (prototype pollution). Un attaq… 8.2 ÉLEVÉE

CVE-2026-44483Les applications React et Remix utilisant la bibliothèque RVF (versions 6.0.0 à 6.0.3 et 7.0.0 à 7.0.1) sont concernées. Un attaquant non authentifié peut envoyer via le réseau une… 8.2 ÉLEVÉE

CVE-2026-44966Les applications utilisant Velocity.js version 2.1.5 ou antérieure sont sensibles à une faille de pollution de prototype lors du traitement de modèles. Si un attaquant peut fournir… 8.3 ÉLEVÉE

CVE-2026-9101Le logiciel qui analyse les fichiers CSV lors de l'importation est affecté par une faille de pollution de prototype. Un attaquant peut utiliser cette vulnérabilité pour exécuter de… 5.3 MOYENNE

CVE-2026-8657Les applications utilisant la bibliothèque `jsondiffpatch` (versions antérieures à 0.7.6) sont vulnérables à la pollution de prototype. Un attaquant non authentifié peut envoyer un… 7.8 ÉLEVÉE

CVE-2026-44005Les applications Node.js utilisant la bibliothèque de bac à sable `vm2` (versions 3.9.6 à 3.10.5) sont concernées. Un attaquant peut contourner l'isolation du bac à sable pour modi… 10.0 CRITIQUE

CVE-2026-44292Les applications utilisant la bibliothèque `protobufjs` pour traiter des définitions Protocol Buffer sont concernées. Un attaquant peut envoyer un objet spécialement conçu pour mod… 5.3 MOYENNE

CVE-2026-44290Les applications utilisant la bibliothèque `protobufjs` pour compiler des définitions de protocol buffers sont concernées. Un attaquant peut envoyer un schéma ou un descripteur JSO… 7.5 ÉLEVÉE

CVE-2026-8161Les applications utilisant la bibliothèque `multiparty` (version 4.2.3 et versions antérieures) pour gérer les téléchargements de fichiers sont vulnérables à une attaque par déni d… 7.5 ÉLEVÉE

CVE-2026-41690Les applications Node.js utilisant la bibliothèque `18next-http-middleware` (versions antérieures à 3.9.3) sont vulnérables à la pollution de prototype (prototype pollution). Un at… 8.6 ÉLEVÉE

CVE-2026-42264Les applications utilisant Axios (versions 1.0.0 à 1.15.1) comme client HTTP sont concernées si une autre dépendance dans le même processus permet la pollution de prototype (protot… 7.4 ÉLEVÉE

CVE-2025-63704Les applications utilisant le package NPM `query-parser-string` (version 1.0.0) sont vulnérables à la pollution de prototype via des paramètres de requête non assainis. Un attaquan… 9.8 CRITIQUE

CVE-2025-63703Les applications utilisant le package npm `parse-ini` (v1.0.6) sont vulnérables à la pollution de prototype lors de l'analyse de fichiers de configuration malveillants. Un attaquan… 9.8 CRITIQUE

CVE-2026-42232Les instances auto-hébergées d'automatisation de flux n8n sont affectées si elles utilisent une version obsolète. Un utilisateur authentifié disposant des permissions nécessaires p… 9.4 CRITIQUE

CVE-2026-42231Les plateformes d'automatisation de flux de travail n8n sont affectées par une faille dans la manière dont les données XML sont traitées. Un utilisateur authentifié disposant des p… 9.4 CRITIQUE

CVE-2026-42077Les versions du moteur Evolver AI antérieures à la 1.69.3 sont vulnérables à la pollution de prototype via le module mailbox store. Un attaquant disposant de privilèges administrat… 5.2 MOYENNE

CVE-2026-42044Les applications utilisant les versions 1.0.0 à 1.15.1 d'Axios sont susceptibles de subir une attaque modifiant les données renvoyées par les API JSON. Si un attaquant parvient à d… 6.5 MOYENNE

CVE-2026-42041Les applications utilisant le client HTTP Axios pour Node.js ou dans le navigateur sont sensibles à une faille permettant à un attaquant de tromper la bibliothèque pour qu'elle tra… 4.8 MOYENNE