CVE-2026-2964

总结

在 higuma web-audio-recorder-js 0.1/0.1.1 中发现了一个漏洞。受影响的是 Dynamic Config Handling 组件中库 lib/WebAudioRecorder.js 的 extend 函数。此类操作会导致对对象原型属性的修改控制不当。攻击可以远程发起。此类攻击的复杂度极高。可利用性被认为较为困难。该漏洞利用代码已公开，且可能被使用。已就此次披露提前联系了供应商，但未收到任何回应。

• CVE-2026-2964-Lab研究

  教育实验室，演示 CVE-2026-2964，即 web-audio-recorder-js 中的原型污染漏洞，可导致远程代码执行（RCE）。包含存在漏洞的服务器与已修复的服务器、设置脚本以及用于实践安全培训的攻击载荷。