CVE-2026-57439mediumCWE-1321CWE-79

CVE-2026-57439: falha de média gravidade em gchq CyberChef

CyberChef: Prototype pollution in Series Chart operation

Publicada em

Seguir esta CVE+ Monitorar CyberChef+ Monitorar cyberchef

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5epss 0.1%
CyberChef is a web app for encryption, encoding, compression, and data analysis. Prior to 11.2.0, the Series Chart operation accepts __proto__ as a key while parsing user-supplied CSV, allowing prototype pollution that can be chained with operations such as Parse UDP to inject malicious JavaScript into HTML output. This issue is fixed in version 11.2.0.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
gchq · CyberChef
CVEs relacionadas — gchq CyberChef

No mesmo produto, das mais perigosas para as menos.

CVE-2026-72912MEDIUMCyberChef’s pretty-recipe parser vulnerable to client-side ReDoS / CPU exhaustion when parsing a malformed #recipe= URLEPSS 0.3%