CVE-2025-3197

Yüksek

Açıklama

expand-object paketinin 0.0.0 sürümünden itibaren sürümleri, index.js içindeki expand() fonksiyonunda Prototip Kirlenmesi (Prototype Pollution) zafiyetine sahiptir. Bu fonksiyon, verilen dizeyi bir nesneye genişletir ve sağlanan anahtarların __proto__ gibi hassas özellikler açısından kontrol edilmesi olmaksızın iç içe bir özelliğin ayarlanmasına olanak tanır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünExpand-object

Yayın4 Nis 2025

İlk görülme4 Nis 2025

Zayıflık türüCWE-1321Prototip kirletme

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
expand-objectnpm	v ≤ 0.4.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.