CVE-2026-46625

JavaScript Cookie, çerezleri istemci tarafında yönetmek için kullanılan bir JavaScript API'sidir. Versiyon 3.0.7 öncesinde, js-cookie'nin dahili assign() yardımcısı özellikleri for...in + düz atama ile kopyalamaktadır. Kaynak nesne JSON.parse tarafından üretildiğinde, JSON nesnesinin "__proto__" üyesi kendi sayılabilir özelliği olur; bu nedenle for…in bunu numaralandırır ve target[key] = source[key] yazımı yeni hedef ({}) üzerindeki Object.prototype.__proto__ setter'ını tetikler. Sonuç, örnek başına prototip gaspıdır: Object.prototype'un kendisi etkilenmez ancak birleştirilmiş öznitelikler nesnesi artık saldırgan tarafından kontrol edilen anahtarları devralır. Tüketici set() fonksiyonu daha sonra birleştirilmiş nesneyi başka bir for...in ile numaralandırdığı için, saldırganın kirletilmiş prototipe yerleştirdiği her anahtar, sonuçtaki Set-Cookie dizesine bir öznitelik çifti olarak eklenir. Saldırgan, geliştiricinin kilitli olduğunu düşündüğü çerezler üzerinde domain=, secure=, samesite=, expires= ve path= değerlerini ayarlayabilir. Bu sorun versiyon 3.0.7 ile düzeltilmiştir.