Vulnerabilidades de deepstreamIO

🔔 Criar alerta RSS

CVEs publicadas que afetam produtos de deepstreamIO: 1 registro(s), com severidade, exploração e correções.

Deepstream.io 1

Somente exploradas (KEV) →

CVE-2026-49252 Crítica · 9.9 CWE-1321 18/06/2026

Poluição de protótipo no servidor deepstream permite escalonamento de privilégios (CVE-2026-49252)

deepstream é um servidor que permite que clientes e serviços de backend sincronizem dados, enviem mensagens e façam RPCs em escala. Versões anteriores à 10.0.5 são vulneráveis a Poluição de Protótipo (Prototype Pollution). A exploração pode levar a um potencial escalonamento de privilégios a partir de qualquer usuário autenticado com permissão de escrita em qualquer registro. Este problema foi corrigido na versão 10.0.5.