CVE-2026-15598

antv layout 2.0.0 に脆弱性が特定されました。

これはライブラリ lib/util/object.js の関数 setNestedValue に影響します。引数 path を操作すると、オブジェクトのプロトタイプ属性が不適切に制御された変更を受ける可能性があります。この攻撃はリモートから実行可能です。プロジェクトは問題を issue レポートを通じて早期に通知されましたが、まだ応答していません。