CVE-2025-57353
Təsvir
Node.js üçün messageformat paketinin 3.0.2 versiyasından əvvəlki Runtime komponentləri prototip çirklənməsi (prototype pollution) boşluğu ehtiva edir. Mesaj məlumatlarının emalı zamanı iç-içə mesaj açarlarının kifayət qədər yoxlanılmaması səbəbindən hücumçu xüsusi hazırlanmış giriş təqdim etməklə JavaScript obyektlərinin prototip zəncirini manipulyasiya edə bilər. Bu, Object.prototype-a ixtiyari xüsusiyyətlərin yerləşdirilməsinə səbəb ola bilər ki, bu da potensial olaraq xidmətdən imtina vəziyyətinə və ya tətbiqin gözlənilməz davranışına gətirib çıxarır. Boşluq hücumçulara baza obyektlərinin prototipini dəyişməyə imkan verir və bu, tətbiqin həyat dövrü boyunca bütün növbəti obyekt nümunələrinə təsir göstərir.
Necə düzəltmək olar
- @messageformat/runtime3.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @messageformat/runtimenpm | 3.0.1 ≤ v < 3.0.2 | 3.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.