Prototype Pollution in Progress Software Kendo UI for Angular

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Prototype Pollution in the Scheduler component (@progress/kendo-angular-scheduler and @progress/kendo-angular-common) in Progress Software Kendo UI for Angular versions prior to 25.1.0 allows a high-privileged attacker who can control a field path processed by the Scheduler to modify the prototype of built-in objects, resulting in a limited impact on confidentiality, integrity, and availability.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• telerik.com/…b-security-prototype-pollution-cve-2026-106144 Üretici bülteni

Kayıt geçmişi

1. 6 Kas 2026 19:59Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-106141Cross-Site Scripting in Progress Software Kendo UI for Angular
• 5,4 CVE-2026-106135Cross-Site Scripting in Progress Software Kendo UI for Angular
• 4,1 CVE-2026-106128Prototype Pollution in Progress Software Kendo UI for Vue
• 4,1 CVE-2026-106127Prototype Pollution in Progress Software KendoReact
• 8,4 CVE-2026-114604GraphQL Tools mergeIncrementalResult fonksiyonunda prototip kirliliği (prototype pollution)
• 6,1 CVE-2026-115762draw.io: Prototype pollution in GraphML (mxGraphMlCodec)