Prototype Pollution in Progress Software KendoReact

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Prototype Pollution in the setter utility (@progress/kendo-react-common) in Progress Software KendoReact versions 3.5.0 through 16.0.0 allows a high-privileged attacker who can control a field path passed to the utility, directly or through components such as the Form, Scheduler, and Gantt, to modify the prototype of built-in objects, resulting in a limited impact on confidentiality, integrity, and availability.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• telerik.com/…b-security-prototype-pollution-cve-2026-106127 Üretici bülteni

Kayıt geçmişi

1. 6 Kas 2026 20:00Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-106142Cross-Site Scripting in Progress Software KendoReact
• 5,4 CVE-2026-106136Cross-Site Scripting in Progress Software KendoReact
• 5,4 CVE-2026-106134Cross-Site Scripting in Progress Software KendoReact
• 4,1 CVE-2026-106128Prototype Pollution in Progress Software Kendo UI for Vue
• 4,1 CVE-2026-106144Prototype Pollution in Progress Software Kendo UI for Angular
• 8,4 CVE-2026-114604GraphQL Tools mergeIncrementalResult fonksiyonunda prototip kirliliği (prototype pollution)