CVE-2026-105851
Payload: Controle de acesso a campos contornado em coleções de autenticação
Traduzido automaticamente do inglês.
A operação de duplicação do Payload copia os valores dos campos do documento de origem, mesmo quando um campo está oculto, ou sua regra de acesso.leitura ou acesso.criação rejeitaria o valor para aquele chamador.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.3 (v4.0)
- EPSS
- 0,25% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- payload (npm) > 3.0.0, < 3.90.0, corrigido em 3.90.0 · GHSA-vc4h-q48j-5hcx
- payload (npm) > 4.0.0-canary.0, < 4.0.0-canary.34, corrigido em 4.0.0-canary.34 · GHSA-vc4h-q48j-5hcx