CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML 웹훅 프로토타입 오염 → RCE CVE: CVE-2026-42231 심각도: 치명적 CVSS 10.0 영향 버전: n8n 요소를 포함한 XML 웹훅 본문을 전송할 수 있습니다. xml2js 0.6.2는 데이터 설명자와 함께 Object.defineProperty를 사용하여 파싱된 객체에 요소 키를 설정합니다. 'proto' in obj가 항상 이므로 는 값을 배열로 감싸고 이를 으로 저장합니다. 이는 일반적으로 프로토타입 체인을 안전하게 업데이트하는 접근자를 우회합니다...