Avant les versions corrigées, Piscina stockait les options du pool dans un objet ordinaire, permettant à une pollution de prototype distincte de fournir des options sensibles héritées. Selon l’option héritée, du code peut être préchargé dans les workers, une fonction de répartition exécutée ou l’environnement des workers modifié; les corrections sont 4.9.4, 5.3.2 et 6.0.0-rc.5.
Source : NVD — CVE-2026-102992
Analyse technique
L’exploitation dépend d’une primitive de pollution de prototype distincte; des valeurs héritées comme execArgv, loadBalancer ou env peuvent influer sur les workers.
Impact, versions et correctif
Détection / vérification
Vérifier la version de Piscina et déterminer si l’application comporte une primitive distincte de pollution de prototype.
Action recommandée
Mettre à niveau vers une version corrigée et traiter séparément toute primitive de pollution de prototype dans l’application.
Sources
Priorisation DFS : P3 · 1 source(s).