p PatchFirst

CVE-2026-45325

CVE-2026-45325 · Gestor de Oferta: Prototype pollution in @tmlmobilidade/utils setValueAtPath

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Gestor de Oferta is a web application for managing mobility service offerings. Prior to 20260509.0340.15, @tmlmobilidade/utils has a prototype pollution vulnerability in setValueAtPath() in packages/utils/src/generic/value-at-path.ts because unsafe path segments are not blocked. This issue is fixed in version 20260509.0340.15.

CVSS 8.2 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • go

    Версии
    • < 20260509.0340.15: Затронуто

    Нет опубликованного исправления

  • @tmlmobilidade/utils npm

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20260509.0340.15

    Обновитесь до 20260509.0340.15

Первоисточники

Проверьте свой сервер →