CVE-2026-15598

सारांश

एक कमजोरी antv layout 2.0.0 में पहचानी गई है। यह लाइब्रेरी lib/util/object.js में setNestedValue फ़ंक्शन को प्रभावित करती है। तर्क path में हेरफेर करने से ऑब्जेक्ट प्रोटोटाइप विशेषताओं का अनुचित रूप से नियंत्रित संशोधन हो सकता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। परियोजना को एक मुद्दा रिपोर्ट के माध्यम से समस्या के बारे में पहले ही सूचित किया गया था, लेकिन अभी तक कोई प्रतिक्रिया नहीं दी गई है।

• CVE-2026-15598PoC

  CVE-2026-15598 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, AntV Layout 2.0.0 के setNestedValue में एक प्रोटोटाइप-प्रदूषण कमज़ोरी, जो हमलावरों को ऑब्जेक्ट प्रोटोटाइप विशेषताओं को दूरस्थ रूप से बदलने की अनुमति देती है।