CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML 웹훅 프로토타입 오염 → RCE CVE: CVE-2026-42231 심각도: 치명적 CVSS 10.0 영향 버전: n8n 요소를 포함한 XML 웹훅 본문을 전송할 수 있습니다. xml2js 0.6.2는 데이터 설명자와 함께 Object.defineProperty를 사용하여 파싱된 객체에 요소 키를 설정합니다. 'proto' in obj가 항상 true이므로 assignOrPush는 값을 배열로 감싸고 이를 자체 열거 가능한 데이터 속성 으로 저장합니다. 이는 일반적으로...