CVE-2026-15598

antv layout 2.0.0에서 취약점이 확인되었습니다.

이 취약점은 라이브러리 lib/util/object.js의 setNestedValue 함수에 영향을 미칩니다. path 인수를 조작하면 객체 프로토타입 속성이 통제되지 않은 채 수정될 수 있습니다. 공격은 원격으로 수행될 수 있습니다. 프로젝트는 이슈 보고를 통해 문제를 조기에 통보받았지만 아직 응답하지 않았습니다.