CVE-2025-13204
Yüksək
Təsvir
`expr-eval` npm paketi Prototype Pollution zəifliyinə məruzdur. Express eval interfeysinə giriş imkanı olan hücumçu, ixtiyari kodun icrasını təmin etmək üçün JavaScript-in prototip əsaslı irsiyyət modelindən istifadə edə bilər. `expr-eval-fork` npm paketi bu problemi həll edir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulSilentmatt Javascript Expression Evaluator
Dərc14 noy 2025
İlk görülmə14 noy 2025
Zəiflik növüCWE-1321Prototip çirklənməsi
Necə düzəltmək olar
Yeniləyin
- expr-eval-fork2.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silentmatt javascript_expression_evaluator | Aralıq göstərilməyib | — |
| expr-evalnpm | v ≤ 2.0.2 | — |
| expr-eval-forknpm | v < 2.0.2 | 2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.