CVE-2025-57325
Açıklama
rollbar, JavaScript uygulamalarındaki hataları zahmetsizce izlemek ve hata ayıklamak için tasarlanmış bir pakettir. Bu paket, sorunları daha hızlı belirlemenize ve düzeltmenize yardımcı olmak için gelişmiş hata izleme özellikleri ve sezgisel bir arayüz içerir. rollbar v2.26.4 ve öncesi sürümlerindeki utility.set fonksiyonunda bulunan bir Prototype Pollution (Prototip Kirlenmesi) güvenlik açığı, saldırganların özel olarak hazırlanmış bir yük (payload) sağlayarak Object.prototype üzerine özellik enjekte etmesine olanak tanır ve en azından hizmet reddi (DoS) ile sonuçlanır.
Nasıl düzeltilir
- rollbar2.26.5, 3.0.0-beta5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rollbar rollbar | v ≤ 2.26.4 | — |
| rollbarnpm | v < 2.26.5, 3.0.0-alpha1 ≤ v < 3.0.0-beta5 | 2.26.5, 3.0.0-beta5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.