> CVE-2026-1774

« BACK_TO_HOME
PUBLISHED
2026-02-10 16:16
MODIFIED
2026-02-10 16:16
EPSS (Prob. Exploit)
0.72%
Top 46.7%
DATA SOURCES:
NVD 🔗 2026-02-10 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-10-28

> DESCRIPTION

CASL Ability, versions 2.4.0 through 6.7.4, contains a prototype pollution vulnerability.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-x9vf-53q3-cvx6 CRITICAL

CASL Ability is Vulnerable to Prototype Pollution

AFFECTED PACKAGES:
NPM / @casl/ability
>= 2.4.0, <= 6.7.4
Fixed in: 6.7.5

> HISTORIQUE DES MODIFICATIONS

Première apparition
10/02/2026 16:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 8 months ago

> REFERENCES

https://cwe.mitre.org/data/definitions/1321.html
https://developer.mozilla.org/en-US/docs/Web/Security/Attacks/Prototype_pollutio...
https://github.com/stalniy/casl/tree/master/packages/casl-ability
« BACK_TO_HOME