CVE-2026-77415

JSONata JSON sorğu və transformasiya dilidir. 1.8.8 və 2.2.1 versiyalarından əvvəl, xüsusi hazırlanmış JSONata ifadələri ixtiyari kodu icra etmək üçün bir neçə obyekt bütövlüyü zəifliyini birləşdirə bilərdi. Bu zəncir evaluateTransformExpression vasitəsilə obyektləri dəyişdirmək üçün $clone-u yenidən yaza, $merge.* vasitəsilə JSONata funksiyalarını və ya lambdaları üzə çıxarıb parçalaya, applyProcedure tərəfindən istifadə edilən proc.arguments.forEach-i əvəz edə və daxili lambda vəziyyətini saxtalaşa bilərdi. Bu primitivlər hücumçuya prototype getter-lərə, prototype və constructor girişinə, həmçinin child_process ilə process.getBuiltinModule-a çatmağa imkan verərək, ev sahibi prosesinin imtiyazları ilə kodun icrasını təmin edirdi. Bu problem 1.8.8 və 2.2.1 versiyalarında düzəldilmişdir.