Prototype Pollution in Progress Software Kendo UI for Vue

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Prototype Pollution in @progress/kendo-vue-common in Progress Software Kendo UI for Vue versions 0.4.0 through 9.2.0 allows a high-privileged attacker who can control a field path processed by components such as the Scheduler to modify the prototype of built-in objects, resulting in a limited impact on confidentiality, integrity, and availability.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• telerik.com/…b-security-prototype-pollution-cve-2026-106128 Üretici bülteni

Kayıt geçmişi

1. 6 Kas 2026 20:01Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-106143Cross-Site Scripting in Progress Software Kendo UI for Vue
• 4,1 CVE-2026-106127Prototype Pollution in Progress Software KendoReact
• 4,1 CVE-2026-106144Prototype Pollution in Progress Software Kendo UI for Angular
• 8,4 CVE-2026-114604GraphQL Tools mergeIncrementalResult fonksiyonunda prototip kirliliği (prototype pollution)
• 6,1 CVE-2026-115762draw.io: Prototype pollution in GraphML (mxGraphMlCodec)
• 3,7 CVE-2026-122131Joi 17.13.6 before 17.13.9 and 18.2.5 before 18.3.1 Prototype Replacement via __proto__ Language Key