CVE-2025-57328
Açıklama
toggle-array, belirtilen indeksteki nesne üzerinde bir özelliği etkinleştirirken diğer tüm nesnelerdeki bu özelliği devre dışı bırakmak için tasarlanmış bir pakettir. toggle-array v1.0.1 ve öncesindeki enable ve disable fonksiyonlarında bulunan bir Prototype Pollution zafiyeti, saldırganların özel olarak hazırlanmış bir yük (payload) göndererek Object.prototype üzerine özellikler eklemesine olanak tanır ve bunun sonucunda minimum etki olarak hizmet reddine (DoS) neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jonschlinkert toggle-array | v ≤ 1.0.1 | — |
| toggle-arraynpm | v ≤ 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.