CVE-2025-55195

Yüksək

Təsvir

@std/toml Deno Standart Kitabxanasıdır. Versiya 1.0.9-dan əvvəl hücumçu etibarsız TOML məlumatlarını analiz edərkən Node.js mühitində və Brauzerdə prototip zəncirini çirkletmiş olur ki, bu da Prototip Çirklənməsi (Prototype Pollution - PP) boşluğuna səbəb olur. Bunun səbəbi kitabxananın etibarsız obyekti boş obyektlə birləşdirməsidir və standart olaraq boş obyekt prototip zəncirinə malikdir. Bu problem versiya 1.0.9-da aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulDenoland Std

Dərc14 avq 2025

İlk görülmə14 avq 2025

Zəiflik növüCWE-1321Prototip çirklənməsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
denoland std	< 1.0.9	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.