CVE-2025-57350
Açıklama
CSV verilerini özelleştirilebilir ayrıştırma yetenekleriyle JSON'a dönüştürmeye yönelik bir araç olan csvtojson paketi, 2.0.10 öncesi sürümlerinde bir prototip kirliliği güvenlik açığı içermektedir. Bu sorun, parser_jsonarray bileşenindeki ayrıştırma süreci sırasında iç içe başlık adlarının yetersiz temizlenmesinden kaynaklanmaktadır. Prototip zincirlerine başvuran (ör. __proto__ sözdizimi kullanarak) özel olarak hazırlanmış başlık alanları içeren CSV girdisi işlendiğinde, uygulama istemeden temel Object prototipinin özelliklerini değiştirebilir. Bu güvenlik açığı, özellikle güvenilmeyen CSV verileri işlendiğinde, değiştirilmemiş prototip zincirlerine dayanan uygulamalarda hizmet reddi koşullarına veya beklenmeyen davranışlara yol açabilir. Kusur, kötü niyetli olarak oluşturulmuş bir CSV dosyasının sağlanmasının ötesinde kullanıcı etkileşimi gerektirmez.
Nasıl düzeltilir
- keyangxiang csvtojson2.0.10 ya da sonraki bir sürüm
- csvtojson2.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keyangxiang csvtojson | v < 2.0.10 | 2.0.10 |
| csvtojsonnpm | v < 2.0.13 | 2.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.