p PatchFirst

CVE-2026-6594

CVE-2026-6594 · brikcss merge prototype pollution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability was determined in brikcss merge up to 1.3.0. This affects an unknown part. Executing a manipulation of the argument __proto__/constructor.prototype/prototype can lead to improperly controlled modification of object prototype attributes. The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS 6.9 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • merge

    Версии
    • 1.0: Затронуто
    • 1.1: Затронуто
    • 1.2: Затронуто
    • 1.3.0: Затронуто

    Нет опубликованного исправления

  • @brikcss/merge npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 1.3.1

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →