Builder.io Gen2 SDKs through 5.2.11 Prototype Pollution via Bindings
Builder.io Gen2 SDKs through versions 5.2.11 and 0.25.13 contain a prototype pollution vulnerability in the deep-set helper function that processes content block bindings without validation. Attackers can craft content blocks with binding keys containing __proto__, prototype, or constructor paths to pollute Object.prototype during rendering, affecting all subsequent objects created in the process including other tenants' renders.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
@builder.io/sdk-react
Fornecedor
BuilderIO
Produto
@builder.io/sdk-react
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-react · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
5.2.11
Nenhuma listada
@builder.io/sdk-vue
Fornecedor
BuilderIO
Produto
@builder.io/sdk-vue
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-vue · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
5.2.11
Nenhuma listada
@builder.io/sdk-svelte
Fornecedor
BuilderIO
Produto
@builder.io/sdk-svelte
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-svelte · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
5.2.11
Nenhuma listada
@builder.io/sdk-solid
Fornecedor
BuilderIO
Produto
@builder.io/sdk-solid
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-solid · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
5.2.11
Nenhuma listada
@builder.io/sdk-qwik
Fornecedor
BuilderIO
Produto
@builder.io/sdk-qwik
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-qwik · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
0.25.13
Nenhuma listada
@builder.io/sdk-angular
Fornecedor
BuilderIO
Produto
@builder.io/sdk-angular
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-angular · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
0.25.13
Nenhuma listada
@builder.io/sdk-react-nextjs
Fornecedor
BuilderIO
Produto
@builder.io/sdk-react-nextjs
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-react-nextjs · Fatos de produtos e versões por escopo