1. トップページ
  2. CASL Abilityにおけるプロトタイプ汚染の脆弱性

CASL Abilityにおけるプロトタイプ汚染の脆弱性

登録日 : 2026.02.17 掲載サイト : JVN
脆弱性情報
CASLはUIコンポーネント、APIサービス、データベースクエリにおけるアクセス制御の管理に使用されるJavaScriptライブラリであり、CASL Abilityは許可の定義とチェックを担うコアパッケージです。CASL Abilityには、extraモジュールのruleToFields()関数から呼び出されるsetByPath()関数において、プロパティ名無害化の不備に起因するプロトタイプ汚染の...
記事を読む

関連キーワード

脆弱性 サービス アクセス制御 CASL Java JavaScript

関連記事

横河電機製Vnet/IPインターフェースパッケージにおける複数の脆弱性
JVN
Joomla! CMSにおけるクロスサイトスクリプティングの脆弱性
JVN
「FileZen」におけるOSコマンドインジェクションの脆弱性について（JVN#84622767）
IPA
注意喚起: FileZenにおけるOSコマンドインジェクションの脆弱性（CVE-2026-25108）に関する注意喚起 (公開)
JPCERT/CC注意喚起
Hitachi Energy製Energy SuprOSにおける認証情報を初期設定のまま使用する脆弱性
JVN