CVE-2026-1774
CVE-2026-1774 · CASL Ability, versions 2.4.0 through 6.7.4, contains a prototype pollution vulnerability.
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
CASL Ability, versions 2.4.0 through 6.7.4, contains a prototype pollution vulnerability.
CVSS 9.8 · Критический · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
casl ability
- Версии
- ≥ 2.4.0, ≤ 6.7.4: Затронуто (custom)
Нет опубликованного исправления
@casl/ability npm
- Затронутые диапазоны версий
- SEMVER: ≥ 2.4.0, < 6.7.5
Обновитесь до 6.7.5