Builder.io Gen2 SDKs through 5.2.11 Prototype Pollution via builder.userAttributes
Builder.io Gen2 SDKs through versions 5.2.11 and 0.25.13 contain a prototype pollution vulnerability in the unflatten helper that processes builder.userAttributes query parameters without prototype guards. Attackers can craft preview links with __proto__ or prototype segments to pollute Object.prototype in a visitor's browser when the SDK processes the malicious URL.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
@builder.io/sdk-react
Fornecedor
BuilderIO
Produto
@builder.io/sdk-react
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-react · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
5.2.11
Nenhuma listada
@builder.io/sdk-vue
Fornecedor
BuilderIO
Produto
@builder.io/sdk-vue
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-vue · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
5.2.11
Nenhuma listada
@builder.io/sdk-svelte
Fornecedor
BuilderIO
Produto
@builder.io/sdk-svelte
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-svelte · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
5.2.11
Nenhuma listada
@builder.io/sdk-solid
Fornecedor
BuilderIO
Produto
@builder.io/sdk-solid
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-solid · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
5.2.11
Nenhuma listada
@builder.io/sdk-qwik
Fornecedor
BuilderIO
Produto
@builder.io/sdk-qwik
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-qwik · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
0.25.13
Nenhuma listada
@builder.io/sdk-angular
Fornecedor
BuilderIO
Produto
@builder.io/sdk-angular
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-angular · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
0.25.13
Nenhuma listada
@builder.io/sdk-react-nextjs
Fornecedor
BuilderIO
Produto
@builder.io/sdk-react-nextjs
Plataformas
Desconhecido
Status padrão
unaffected
@builder.io/sdk-react-nextjs · Fatos de produtos e versões por escopo