Към съдържанието
Търсене

CVE-2026-57439: gchq CyberChef, инжекция

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CyberChef is a web app for encryption, encoding, compression, and data analysis. Prior to 11.2.0, the Series Chart operation accepts __proto__ as a key while parsing user-supplied CSV, allowing prototype pollution that can be chained with operations such as Parse UDP to inject malicious JavaScript into HTML output. This issue is fixed in version 11.2.0.

Засегнати продукти

  • gchq CyberChef: < 11.2.0

Вид слабост

История

  • 8 юли 2026 Публикувано

Други уязвимости в gchq CyberChef

Първоизточници

CVE-2026-57439: gchq CyberChef, инжекция | freedomonline.bg