CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML Webhook プロトタイプ汚染 → RCE CVE: CVE-2026-42231 深刻度: Critical CVSS 10.0 影響を受けるバージョン: n8n 要素を 含む XML Webhook ボディを送信できます。 xml2js 0.6.2 は Object.defineProperty をデータ記述子とともに使用して、 パースされたオブジェクトに要素キーを設定します。'proto' in obj は常に であるため、 は値を配列にラップし、それを として保存します — 通常であれば...